none
日志错误问题 RRS feed

  • 问题

  • 我想了解一下,这个日志是怎么样登录方式造成的。如何防止?

    事件类型: 审核失败
    事件来源: Security
    事件种类: 登录/注销
    事件 ID: 539
    日期:  2012-5-25
    事件:  9:56:54
    用户:  NT AUTHORITY\SYSTEM
    计算机: EXCHANGE
    描述:
    登录失败:
      原因:  帐户已经锁定
      用户名: abc
      域: 
      登录类型: 3
      登录过程: Advapi 
      身份验证数据包: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
      工作站名: EXCHANGE
      调用方用户名: EXCHANGE$
      调用方域: KINETEKE-ABC
      调用方登录 ID: (0x0,0x3E7)
      调用方进程 ID: 1416
      传递服务: -
      源网络地址: -
      源端口: -


    有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

    2012年5月25日 7:28

答案