none
EventID 529 RRS feed

  • Общие обсуждения

  • Добрый день.

    Прошу помочь в разрешении следующей проблемы.

    Имеется компьютер Lenovo ThinkPad x201, Windows 7 Pro. Компьютер НЕ введен в домен, пользователь работает с Outlook через https (owa) и изредка подключается к терминал-серверу. 90% работы - Oultook

    Каждые 13 минут регистрируются минимум 4 следующих события на дополнительно КД:

    Event Type: Failure Audit

    Event Source: Security

    Event Category: Logon/Logoff 

    Event ID: 529

    Date: 15/03/2011

    Time: 14:22:12

    User: NT AUTHORITY\SYSTEM

    Computer: BDC

    Description:

    Logon Failure:

     

      Reason: Unknown user name or bad password

      User Name: Maayan

      Domain: MAAYAN-W7

      Logon Type: 3

      Logon Process: NtLmSsp 

      Authentication Package: NTLM

      Workstation Name: MAAYAN-W7

      Caller User Name: -

      Caller Domain: -

      Caller Logon ID: -

      Caller Process ID: -

      Transited Services: -

      Source Network Address: 192.168.150.62

      Source Port: 50892

    Logon ID: - Caller Process ID: - Transited Services: - Source Network Address: 192.168.150.62 Source Port: 50892

    Причем порт каждый раз другой. Происходи 4-6 попыток, потом а 13 минут все замирает и потом возникает снова.

     

    На вирусы я проверял, на всякие сканнеры - тоже. Компьютер чистый.

    У меня подозрения в следующем. Компьютер пользователя оснащен сканером отпечатка пальца и пользователь не вводит пароль руками (кроме того, пароль его не изменялся в последнее время) - ошибок как бы быть не должно. При ручном вводе пароля ТАКИХ пробем я не обнаружил - компьютер был у меня вчера на руках: я перегружал его, подключал к сети и через кабель, и по вай-фай - НИКАКИХ ошибок в логах сервера не было.

    Т.е. я как бы наблюдаю конфликт между паролем-отпечатком и ручным вводом. Ведь как происходит:

    1. пользователь открывает Outlook - он пока НЕ подключен к серверу

    2. компьютер просит ввода отпечатка - пользователь вводит

    3. Outlook просит пароль для входа в сервер Exchange - пользователь вводит

    4. Почта начинает работать.

    Но ведь если на 2 или 3 шаге пароль будет НЕ верен, то компьютер просто не подключится к серверу!!! И дальше: зачем потом снова пытаться давть запрос на сервер (а из-за чего еще происходит ошибочный вход на сервер)... 

    Тут я уже смотрел - это патч у меня установлен.


    Microsoft TechNet
    15 марта 2011 г. 13:13

Все ответы