イベントビューアのセキュリティでアカウントログオン失敗の監査がある その2 | 七隈達磨のブログ

七隈達磨のブログ

パソコンを使ってて気になった事の解決法や色んな備忘録。
間違ってたら教えてください。
あくまで個人レベルなので参考程度に。実施して何か起きても責任は取れません(笑)

イベントビューアのセキュリティでアカウントログオン失敗の監査がある


-------------


ソース:セキュリティ

分類:ログオン/ログオフ

種類:失敗の監査

イベントID:529

ユーザ: NT AUTHORITY\SYSTEM


ログオンの失敗:
原因: ユーザー名が不明またはパスワードが無効です。
ユーザー名: ****
ドメイン: *********
ログオンの種類: 2
ログオン プロセス: User32
認証パッケージ: Negotiate
ワークステーション名: **********

詳細な情報は、http://go.microsoft.com/fwlink/events.asp の [ヘルプとサポート センター] を参照してください。


-------------

ソース:セキュリティ

分類:ログオン/ログオフ

種類:失敗の監査

イベントID:680

ユーザ: NT AUTHORITY\SYSTEM


ログオン試行者: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
ログオン アカウント: ****

ソース ワークステーション: ***********
エラー コード: 0xC000006A


詳細な情報は、http://go.microsoft.com/fwlink/events.asp の [ヘルプとサポート センター] を参照してください。


-------------


原因はタスクにバッチを設定していたが、「実行するアカウント名」の「パスワードの設定」漏れ。

設定後は出力しなくなった。