1

同じログオン イベントが成功します。監査の失敗の問題は、4776 のイベントのみにあります。誰かがこれを解決するのを助けることができますか? avmgr はドメイン アカウントです。ms sqlサーバーデータベースへのアクセスにも同じことが使用されます。

監査の失敗:

ログ名: セキュリティ ソース: Microsoft-Windows-Security-Auditing 日付: 2013 年 8 月 7 日 4:17:06 AM イベント ID: 4776 タスク カテゴリ: 資格情報の検証レベル: 情報 キーワード: 監査の失敗 ユーザー: N/A コンピューター: abc .xyz.pqr 説明: コンピューターは、アカウントの資格情報を検証しようとしました。

認証パッケージ: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 ログオン アカウント: avmgr ソース ワークステーション: abc エラー コード: 0xc0000064 イベント Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" />
    <EventID>4776</EventID>
    <Version>0</Version>
    <Level>0</Level>
    <Task>14336</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8010000000000000</Keywords>
    <TimeCreated SystemTime="2013-08-06T22:47:06.052490200Z" />
    <EventRecordID>9460344</EventRecordID>
    <Correlation />
    <Execution ProcessID="540" ThreadID="2996" />
    <Channel>Security</Channel>
    <Computer>abc.xyz.pqr</Computer>
    <Security />
  </System>
  <EventData>
    <Data Name="PackageName">MICROSOFT_AUTHENTICATION_PACKAGE_V1_0</Data>
    <Data Name="TargetUserName">avmgr</Data>
    <Data Name="Workstation">abc</Data>
    <Data Name="Status">0xc0000064</Data>
  </EventData>
</Event>
4

2 に答える 2

1

有名なerr.exeツールは、次のように伝えます。「0xc0000064」に 1 件の一致が見つかりました

代わりに、アカウントを xyz.pqr\avmgr または avmgr@xyz.pqr として指定できます。

于 2013-08-27T11:51:47.807 に答える
-1

以下をせよ:

コマンド プロンプトから次を実行します: psexec -i -s -d cmd.exe 新しい DOS ウィンドウから次を実行します: rundll32 keymgr.dll,KRShowKeyMgr 保存されたユーザー名とパスワードのリストに表示される項目をすべて削除します。コンピュータを再起動します。

于 2015-10-07T20:18:54.043 に答える