作者 主題: 關於安全性的帳戶稽核的問題!!!!麻煩高手們幫小弟解答一下!!!  (閱讀 4900 次)

0 會員 與 1 訪客 正在閱讀本文。

aaronosos

  • 懷疑的國中生
  • **
  • 文章數: 43
    • 檢視個人資料
登入嘗試經由:   MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
 登入帳戶:   Administrator
 來源工作站:   ANGEL
 錯誤碼:   0xC000006A

登入嘗試經由:   MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
 登入帳戶:   Administrator
 來源工作站:   \\EVIL
 錯誤碼:   0xC000006A

請問一下各位高手!!有個問題滿困擾我的,前幾天加了個群組原則
稽核帳戶登入事件 成功,失敗
稽核帳戶管理 成功,失敗
這二項目!!加入後發現以上的錯誤訊息!!滿納悶的是為什麼ANGEL和EVIL這二台PC會嘗試用administrator登入到這台機器呢???
那二台都是在機房裡面的機器!!我沒嘗試登入過到DC下面阿~~但是為什麼卻會出現以上的訊息呢??是否中毒或被入侵所以人家在嘗試登入DC裡呢!!
在去別的主機上面看一下evenlog也發現滿多這種情形的!!
不知道高手們有遇過這種情形嗎???是否可以幫小弟解答一下呢??


"但是由於這種現象會在每次顯示「歡迎使用」畫面時,每一個帳戶都會發生,因此如果帳戶鎖定原則設定為 3 次失敗嘗試,而「使用者 A」連續登入 3 次,「使用者 B」將會有 3 次失敗的嘗試,然後該帳戶就會被鎖定。"

上面的訊息是我在討論區得到的!!想問的是這真的是造成的原因點嘛?因為在主機上利用user A來登入三次,因此造成相同主機上的的user B失敗的嘗試登入寫在evenlog下嗎??