none
關於連接sql系統會發生稽核失敗事件的問題? RRS feed

  • 問題

  • 小弟我將SQL2005企業版裝在WIN 2003 SERVER上
    皆已更新至SP1,有裝防毒
    有開啟本機安全性原則,稽核使用者登入失敗事件
    在用戶端開啟SSMS工具連到SERVER端時,是成功連接的
    可是此時發現SERVER端的安全性竟會出現十數筆成對的稽核失敗事件(529與680)
    確認過是開SSMS時就會產生的,可是明明是連接成功的耶
    win與sql的登入帳號密碼皆相同,皆為管理員,怎麼還會出現這樣的訊息呢?
    事件的描述如下
    .......................................
    登入失敗:
      原因:  使用者名稱不明或密碼錯誤
      使用者名稱: mis33
      網域:  MIS33
      登入類型: 3
      登入處理: NtLmSsp
      驗證封裝: NTLM
      工作站名稱: MIS33
      呼叫者使用者名稱: -
      呼叫者網域: -
      呼叫者登入識別碼: -
      呼叫者處理識別碼: -
      轉送的服務: -
      來源網路位址: 10.176.x,xx
      來源連接埠: 1854
    .......................................
    只要連接的一剎那就會產生十數筆事件,
    差別在於"來源連接埠"的不同
    後來用sql server組態管理員
    確認過就算server端的網路通訊協定只啟用TCP/IP與共用記憶體
    client端只啟用TCP/IP
    結果還是一樣,登入失敗事件照樣產生
    可是明明是連接成功的
    覺得很奇怪,為何來源連接埠會不同,不是1433嗎
    後來再用別名去指定用tcpip,連接埠為1433去連
    結果還是一樣,快昏了
    請問為何會這樣呢?有什解決方法?
    感謝喔

    2007年1月16日 上午 05:26