none
Shared folder登入失敗一次, 卻出現4次log(Event ID: 529)記錄 RRS feed

  • 問題

  • Dear all my friends & experts:

    有一個疑問, 我在網域(AD Win2003)的環境中作底下的實驗一次, 但卻出現4次的重覆log, 造成誤判的困擾.

     

    在登入遠端加入網域的File Server的某個shared folder時, 它會prompt要求登入, 這時將它關掉,

    再去AD主機上去觀察 Event Viewer的log記錄卻出現4次同樣的log.

     

    Event Type: Failure Audit
    Event Source: Security
    Event Category: Logon/Logoff
    Event ID: 529
    Date:  10/17/2007
    Time:  2:21:36 PM
    User:  NT AUTHORITY\SYSTEM
    Computer: DC
    Description:
    Logon Failure:
      Reason:  Unknown user name or bad password
      User Name: Administrator
      Domain:  SAMLEE
      Logon Type: 3
      Logon Process: NtLmSsp
      Authentication Package: NTLM
      Workstation Name: SAMLEE
      Caller User Name: -
      Caller Domain: -
      Caller Logon ID: -
      Caller Process ID: -
      Transited Services: -
      Source Network Address: 10.x.x.123
      Source Port: 0


    For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

    謝謝大家的熱心幫忙...感恩.

    2007年10月18日 上午 06:37