Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2016/2019/2022 » 2016 - Непонятный логин

Ответить
Настройки темы
2016 - Непонятный логин

Старожил


Сообщения: 202
Благодарности: 6

Профиль | Отправить PM | Цитировать

Добрый день.

Не пойму что за события фэйлов в журнале.
Имя компа незнакомое, логин тоже, IP нету.
Что это за события может быть?

xml

Код: Выделить весь код
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
 <System>
  <Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" /> 
  <EventID>4625</EventID> 
  <Version>0</Version> 
  <Level>0</Level> 
  <Task>12544</Task> 
  <Opcode>0</Opcode> 
  <Keywords>0x8010000000000000</Keywords> 
  <TimeCreated SystemTime="2019-09-30T18:49:14.468921100Z" /> 
  <EventRecordID>3985229</EventRecordID> 
  <Correlation ActivityID="{93CDF474-73B9-0006-78F4-CD93B973D501}" /> 
  <Execution ProcessID="744" ThreadID="6088" /> 
  <Channel>Security</Channel> 
  <Computer>termsrv</Computer> 
  <Security /> 
 </System>
 <EventData>
  <Data Name="SubjectUserSid">S-1-0-0</Data> 
  <Data Name="SubjectUserName">-</Data> 
  <Data Name="SubjectDomainName">-</Data> 
  <Data Name="SubjectLogonId">0x0</Data> 
  <Data Name="TargetUserSid">S-1-0-0</Data> 
  <Data Name="TargetUserName">kraud01</Data> 
  <Data Name="TargetDomainName">ORG</Data> 
  <Data Name="Status">0x80090308</Data> 
  <Data Name="FailureReason">%%2304</Data> 
  <Data Name="SubStatus">0x0</Data> 
  <Data Name="LogonType">3</Data> 
  <Data Name="LogonProcessName" /> 
  <Data Name="AuthenticationPackageName">NTLM</Data> 
  <Data Name="WorkstationName">TERM1</Data> 
  <Data Name="TransmittedServices">-</Data> 
  <Data Name="LmPackageName">-</Data> 
  <Data Name="KeyLength">0</Data> 
  <Data Name="ProcessId">0x0</Data> 
  <Data Name="ProcessName">-</Data> 
  <Data Name="IpAddress">-</Data> 
  <Data Name="IpPort">-</Data> 
 </EventData>
</Event>

Отправлено: 12:13, 02-10-2019

 

Старожил


Сообщения: 427
Благодарности: 72

Профиль | Отправить PM | Цитировать

<Data Name="SubjectUserSid">S-1-0-0</Data>

SID: S-1-0-0
Название: Никто
Описание: Нет участника безопасности.


<Data Name="LogonType">3</Data>

Тип входа 3: Сетевой. Пользователь по сети подключился к этому компьютеру и авторизовался на нем.

Обычно такое событие появляется при подключении по сети к разделяемым (shared) ресурсам - папкам, файлам, принтерам. Подключение с типом входа = 3 может быть установлено и с локального компьютера.

Отправлено: 14:34, 02-10-2019 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Старожил


Сообщения: 202
Благодарности: 6

Профиль | Отправить PM | Цитировать

Обычно? а как узнать точнее? хотя бы поснифать.

Отправлено: 06:13, 07-10-2019 | #3


Старожил


Сообщения: 427
Благодарности: 72

Профиль | Отправить PM | Цитировать

Цитата Dis74:
а как узнать точнее? »
смотрите журнал безопасности, записи до и после этого события
если не поможет, включите расширенное логирование

Отправлено: 10:04, 07-10-2019 | #4



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2016/2019/2022 » 2016 - Непонятный логин

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Прочее - Слетают логин и пароль master114 Сетевое оборудование 0 22-06-2010 19:08
Логин и пароль DevilHaker Хочу все знать 2 20-09-2004 09:04
Логин как в 2000 Gunny Общий по Linux 6 19-06-2003 02:57
Автоматический логин??? AS Microsoft Windows 95/98/Me (архив) 1 04-10-2002 17:49


« Предыдущая тема | Следующая тема »


 
Переход