none
DC出现大量的Event ID:675 RRS feed

  • 问题

  • DC出现大量的Event ID:675

    Event Type: Failure Audit
    Event Source: Security
    Event Category: Account Logon
    Event ID: 675
    Date:  2/27/2012
    Time:  10:43:39 AM
    User:  NT AUTHORITY\SYSTEM
    Computer: DC1
    Description:
    Pre-authentication failed:
      User Name: 319714
      User ID:  TOPOSZ\319714
      Service Name: krbtgt/TOPO-SZ.COM.CN
      Pre-Authentication Type: 0x2
      Failure Code: 0x18
      Client Address: 172.19.3.89

    类似上面的日志,已经排除掉病毒的问题,下面应该怎么会分析呢!上到172.19.3.89上也没看到什么特殊的程序或日志!

    2012年2月29日 1:39

答案