日志名称: Security
来源: Microsoft-Windows-Security-Auditing
日期: 2019/10/17 15:39:22
事件 ID: 6273
任务类别: 网络策略服务器
级别: 信息
关键字: 审核失败
用户: 暂缺
计算机: ES-VMServer.xxx.ad
描述:
网络策略服务器已拒绝向某个用户授予访问权限。
有关详细信息，请与网络策略服务器管理员联系。
用户:
安全 ID:
xxx\xxx.wu
帐户名称:
xxx.wu
帐户域:
xxx
完全限定的帐户名称:
xxx\xxx.wu
客户端计算机:
安全 ID:
NULL SID
帐户名称:
-
完全限定的帐户名称:
-
被调用站标识符:
DC-99-14-7B-21-40:scbc-radius
调用站标识符:
c0b6-f9d6-03a3
NAS:
NAS IPv4 地址:
10.53.160.3
NAS IPv6 地址:
-
NAS 标识符:
AC6605-MASTER
NAS 端口类型:
无线 - IEEE 802.11
NAS 端口:
290846
RADIUS 客户端:
客户端友好名称:
AC6605-10.53.161.140
客户端 IP 地址:
10.53.161.140
身份验证详细信息:
连接请求策略名称:
安全无线连接1
网络策略名称:
安全无线连接2
身份验证提供程序:
Windows
身份验证服务器:
ES-VMServer.xxx.ad
身份验证类型:
PEAP
EAP 类型:
-
帐户会话标识符:
4143363630352D303030373130303030303030333065313839663630303030316366
日志记录结果:
将记帐信息写入本地日志文件。
原因代码:
16
原因:
由于用户凭据不匹配，身份验证失败。提供的用户名未映射到现有用户帐户或密码错误。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" />
<EventID>6273</EventID>
<Version>2</Version>
<Level>0</Level>
<Task>12552</Task>
<Opcode>0</Opcode>
<Keywords>0x8010000000000000</Keywords>
<TimeCreated SystemTime="2019-10-17T07:39:22.960245600Z" />
<EventRecordID>13317088</EventRecordID>
<Correlation ActivityID="{E12E95E1-4762-003A-E395-2EE16247D501}" />
<Execution ProcessID="2372" ThreadID="2412" />
<Channel>Security</Channel>
<Computer>ES-VMServer.xxx.ad</Computer>
<Security />
</System>
<EventData>
<Data Name="SubjectUserSid">S-1-5-21-3053238133-3103936131-1899509607-2257419</Data>
<Data Name="SubjectUserName">xxx.wu</Data>
<Data Name="SubjectDomainName">xxx</Data>
<Data Name="FullyQualifiedSubjectUserName">xxx\xxx.wu</Data>
<Data Name="SubjectMachineSID">S-1-0-0</Data>
<Data Name="SubjectMachineName">-</Data>
<Data Name="FullyQualifiedSubjectMachineName">-</Data>
<Data Name="CalledStationID">DC-99-14-7B-21-40:scbc-radius</Data>
<Data Name="CallingStationID">c0b6-f9d6-03a3</Data>
<Data Name="NASIPv4Address">10.53.160.3</Data>
<Data Name="NASIPv6Address">-</Data>
<Data Name="NASIdentifier">AC6605-MASTER</Data>
<Data Name="NASPortType">无线 - IEEE 802.11</Data>
<Data Name="NASPort">290846</Data>
<Data Name="ClientName">AC6605-10.53.161.140</Data>
<Data Name="ClientIPAddress">10.53.161.140</Data>
<Data Name="ProxyPolicyName">安全无线连接1</Data>
<Data Name="NetworkPolicyName">安全无线连接2</Data>
<Data Name="AuthenticationProvider">Windows</Data>
<Data Name="AuthenticationServer">ES-VMServer.xxx.ad</Data>
<Data Name="AuthenticationType">PEAP</Data>
<Data Name="EAPType">-</Data>
<Data Name="AccountSessionIdentifier">4143363630352D303030373130303030303030333065313839663630303030316366</Data>
<Data Name="ReasonCode">16</Data>
<Data Name="Reason">由于用户凭据不匹配，身份验证失败。提供的用户名未映射到现有用户帐户或密码错误。</Data>
<Data Name="LoggingResult">将记帐信息写入本地日志文件。</Data>
</EventData>
</Event>
win10 802.1x认证问题
