Добрый день.
Прошу помочь в разрешении следующей проблемы.
Имеется компьютер Lenovo ThinkPad x201, Windows 7 Pro. Компьютер НЕ введен в домен, пользователь работает с Outlook через https (owa) и изредка подключается к терминал-серверу. 90% работы - Oultook
Каждые 13 минут регистрируются минимум 4 следующих события на дополнительно КД:
Event Type: Failure Audit
Event Source: Security
Event Category: Logon/Logoff
Event ID: 529
Date: 15/03/2011
Time: 14:22:12
User: NT AUTHORITY\SYSTEM
Computer: BDC
Description:
Logon Failure:
Reason: Unknown user name or bad password
User Name: Maayan
Domain: MAAYAN-W7
Logon Type: 3
Logon Process: NtLmSsp
Authentication Package: NTLM
Workstation Name: MAAYAN-W7
Caller User Name: -
Caller Domain: -
Caller Logon ID: -
Caller Process ID: -
Transited Services: -
Source Network Address: 192.168.150.62
Source Port: 50892
Logon ID: - Caller Process ID: - Transited Services: - Source Network Address: 192.168.150.62 Source Port: 50892
Причем порт каждый раз другой. Происходи 4-6 попыток, потом а 13 минут все замирает и потом возникает снова.
На вирусы я проверял, на всякие сканнеры - тоже. Компьютер чистый.
У меня подозрения в следующем. Компьютер пользователя оснащен сканером отпечатка пальца и пользователь не вводит пароль руками (кроме того, пароль его не изменялся в последнее время) - ошибок как бы быть не должно. При ручном вводе пароля ТАКИХ пробем я
не обнаружил - компьютер был у меня вчера на руках: я перегружал его, подключал к сети и через кабель, и по вай-фай - НИКАКИХ ошибок в логах сервера не было.
Т.е. я как бы наблюдаю конфликт между паролем-отпечатком и ручным вводом. Ведь как происходит:
1. пользователь открывает Outlook - он пока НЕ подключен к серверу
2. компьютер просит ввода отпечатка - пользователь вводит
3. Outlook просит пароль для входа в сервер Exchange - пользователь вводит
4. Почта начинает работать.
Но ведь если на 2 или 3 шаге пароль будет НЕ верен, то компьютер просто не подключится к серверу!!! И дальше: зачем потом снова пытаться давть запрос на сервер (а из-за чего еще происходит ошибочный вход на сервер)...
Тут я уже смотрел - это патч у меня установлен.
Microsoft TechNet
