Я получил много событий, зарегистрированных в средстве просмотра событий с этим сообщением. Я заметил, что это всегда один и тот же идентификатор пользователя, который сталкивается с этой ошибкой.
Идентификатор пользователя используется приложением для доступа к базе данных. Однако эта учетная запись не существует на этом сервере.
Как отследить использование служб/программ этим идентификатором пользователя, которое приводит к появлению этих сообщений об ошибках?
Reason=Unknown user name or bad password&&User Name=<user name>&&Domain=<domain>&&Logon Type=3&&Logon Process=NtLmSsp&&Authentication Package=NTLM&&Workstation Name=<Workstation name>&&Caller User Name=-&&Caller Domain=-&&Caller Logon ID=-&&Caller Process ID=-&&Transited Services=-&&Source Network Address=-&&Source Port=-&&User=SYSTEM&&ComputerName=<Computer Name>