我想了解决一下，这个错误日志是以怎么样登录方式造成的。如何防止？
事件类型: 审核失败
事件来源: Security
事件种类: 登录/注销
事件 ID: 539
日期: 2012-5-25
事件: 9:56:54
用户: NT AUTHORITY\SYSTEM
计算机: EXCHANGE
描述:
登录失败:
原因: 帐户已经锁定
用户名: abc
域:
登录类型: 3
登录过程: Advapi
身份验证数据包: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
工作站名: EXCHANGE
调用方用户名: EXCHANGE$
调用方域: KINETEKE-ABC
调用方登录 ID: (0x0,0x3E7)
调用方进程 ID: 1416
传递服务: -
源网络地址: -
源端口: -
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
