Nous avons deux DC et ils se répliquent bien.
J'ai désinstaller DropBox mais le problème est encore là ce matin :
Échec d’ouverture de session d’un compte.
Sujet :
ID de sécurité :
SYSTEM
Nom du compte :
CxxDC03$
Domaine du compte :
CMM
ID d’ouverture de session :
0x3e7
Type d’ouverture de session :
3
Compte pour lequel l’ouverture de session a échoué :
ID de sécurité :
NULL SID
Nom du compte :
xvennju
Domaine du compte :
Cxx
Informations sur l’échec :
Raison de l’échec :
Compte verrouillé.
État :
0xc0000234
Sous-état :
0x0
Informations sur le processus :
ID du processus de l’appelant :
0x1d8
Nom du processus de l’appelant :
C:\Windows\System32\svchost.exe
Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source :
-
Port source :
-
Informations détaillées sur l’authentification :
Processus d’ouverture de session :
CHAP
Package d’authentification :
MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Services en transit :
-
Nom du package (NTLM uniquement) :
-
Longueur de clé :
0
Cet événement est généré lorsqu’une demande d’ouverture de session échoue. Il est généré sur l’ordinateur sur lequel l’accès a été tenté.
Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
Le champ Type d’ouverture de session indique le type d’ouverture de session qui a été demandé. Les types les plus courants sont 2 (interactif) et 3 (réseau).
Les champs relatifs aux informations sur le processus indiquent quel est le compte et le processus sur le système qui ont demandé l’ouverture de session.
Les champs relatifs aux informations sur le réseau indiquent la provenance de la demande d’ouverture de session distante. Le nom de la station de travail n’étant pas toujours disponible, peut rester vide dans certains cas.
Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Le nom du package indique quel a été le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
