none
イベントID:675のイベントログの出力起因 RRS feed

  • 質問

  • イベントID:675のイベントログの出力起因に関してご教授いただけませんでしょうか。
    ■状況
    WindowsServer2003R2SP2がドメインコントローラである、
    ドメインに参加しております端末(XP SP2)がございます。
    こちらの端末にてドメインユーザでのログオン時に以下のメッセージが出力されます。
    ・ログオンできません。ユーザ名とログオン先を確認して、もう一度パスワードを入力して下さい。パスワードでは大文字と小文字が区別されます。
    監査ポリシーを有効にしており、上記メッセージ出力のタイミングで、
    ドメインコントローラ側では以下のログが出力されております。
    ・イベントID:675
    ・失敗コード:0x18
    ・事前認証の失敗
    ■質問内容
    ID:675のログはログオン処理の際にパスワードが間違っていることで出力されるという認識ですが、
    ユーザのパスワード入力ミス以外で、本ログが記録される原因となる事象はございますでしょうか。
    (Winodws上にドメインユーザのログオン情報を保持してしまう等)
    皆様の過去事例等から何か心当たりがあればと思い投稿させていただきました。
    何卒よろしくお願いいたします。
    2011年9月6日 8:07

回答