☰

Window 2003 Server - 事件檢視器中出現登入失敗錯誤訊息

tag-icon • tag-icon windows windows-server-2003 security
Window 2003 Server - 事件檢視器中出現登入失敗錯誤訊息

我收到了很多使用此訊息記錄在事件檢視器中的事件。我注意到遇到此錯誤的總是相同的用戶 ID。

應用程式使用使用者 ID 來存取資料庫。但是，該帳戶在此伺服器上不存在。

如何追蹤該用戶 ID 使用的服務/程序導致這些錯誤訊息？

Reason=Unknown user name or bad password&&User Name=<user name>&&Domain=<domain>&&Logon Type=3&&Logon Process=NtLmSsp&&Authentication Package=NTLM&&Workstation Name=<Workstation name>&&Caller User Name=-&&Caller Domain=-&&Caller Logon ID=-&&Caller Process ID=-&&Transited Services=-&&Source Network Address=-&&Source Port=-&&User=SYSTEM&&ComputerName=<Computer Name>

相關內容