Это место бежит коробка сервера 2008 Windows при терминальные позволенные обслуживания. Весь доступ пользователя одно применение через терминальные обслуживания, или через LAN или стержень. Никакие потребители не имеют вопрос внести в журнал на встречу RDP, вопрос происходит когда они пытается запустить определенный двойник application.
Upon щелкая кратчайшим путем окно управлением учета потребителя, котор кажется с обычными «потребностями программы вашим позволением продолжать» & подсказкой пароля. По вход пароля потребителей эта ошибка появляется «отказ Logon: Не даровал потребителю спрошенный тип logon на этом компьютере. «журнал случая обеспеченностью
The также показывает следующий, имя
Log: Security
Source: Майкрософт-Windows-Security-Auditing
Date: 14/05/2010 3:07: 00 удостоверение личности PM
Event: категория 4625
Task: Logon
Level: Information
Keywords: Проверка Failure
User: N/A
Computer: Srv01.domain.local
Description: учет
An ый к logon.
Subject: Удостоверение личности обеспеченностью
: Типа счета SYSTEM
: Домен учета SRV01$
: Удостоверение личности Logon Domain
: тип 0x3e7
Logon: 2
определяют Logon неудачный: Удостоверение личности обеспеченностью
: НУЛЕВОЙ типа счета SID
: домен учета perks
: Данные по Domain
Failure: Причина отказа
: Не даровал потребителю спрошенный тип logon на этом состоянии machine.
: состояние 0xc000015b
Sub: данные по 0x0
Process: Удостоверение личности звонящего по телефону
отростчатое: имя процесса звонящего по телефону 0x750
: данные по t.exe
Network C:\Windows\System32\consen: Имя рабочего места
: Адрес сети источника SRV01
: :: порт источника 1
: данные по удостоверения подлинности 0
Detailed: Процесс Logon
: Пакет удостоверения подлинности CredPro
: Negotiate
Transited обслуживания: - длина имени пакета
(NTLM только):-
ключевая: случай 0
This произведен когда запрос logon терпит неудачу. Он произведен на компьютере где доступом были поля attempted.
The подчиненный показывает учет на местной системе спросила logon. Это будет само общ обслуживание как обслуживание сервера, или местный процесс как тип поле Logon Winlogon.exe или Services.exe.
The показывает вид logon который был спрошен. Самые обычный типы 2 (взаимодействующе) и 3 (сеть). информационные поля
The отростчатые показывают учет и процесс на системе спросили информационные поля сети logon.
The показывают где дистанционный запрос logon возник. Имя рабочего места не всегда имеющееся и может быть о пустым в информационные поля удостоверения подлинности некоторого cases.
The обеспечивает детальную информацию о этом специфически logon request.
- Transited обслуживаниях покажите которые промежуточные обслуживания участвовали в этом logon request.
- имя пакета показывает который sub-протокол был использован среди NTLM protocols.
- ключевая длина показывает длину произведенного ключа встречи. Это будет 0 если никаким ключом встречи не было requested.
Event Xml:, тоrel= " nofollow "» _blank»» target= " http://schemas.microsoft.com/win/2004/08/events/event href= 37: 00.021Z "/>
1999747entRecordID>
/>
Security>
Srv01.agd.local</Computer>
/> < данные - имя = " SubjectUserSid " >S-1-5-18>
< данные - имя = >SRV01$
< данные - имя = " SubjectDomainName " >AGD
< данные - имя = " SubjectLogonId " >0x3e7
< данные - имя = " TargetUserSid " >S-1-0-0
< данные - имя = >perks
< данные - имя = " TargetDomainName " >AGD
< данные - имя= " состояние " >0xc000015bData>
< данные - имя = " FailureReason " >%%2308
< данные - имя = " SubStatus " >0x0>
< данные - имя = " LogonType " >2
< данные - имя = >CredProa>
< данные - имя = " >Negotiateta>
eName "/> < данные - имя = >SRV01
< данные - имя = >-
< данные - имя = " LmPackageName " >-ta>
< данные - имя = " KeyLength " >0
< данные - имя = " ProcessId " >0x750ta>
< данные- имя = " ProcessName " > ows \ System32 \ consent.exe>
< данные C:\Wind - имя = " IpAddress " >:: 1>
< данные - кажется, что указывает имя = ошибка >0
The " IpPort " к вопросу с позволениями доступа сети, но потребитель может logon к серверу & использовать другие применения. Если я дарую потребителю управленческие privlidges, то применение бежит вопрос fine.
This происходит для нового учета потребителя что мы создаемся & для генерального директора, учет которого был одним из первоначально потребителей accounts.
These имейте такое же групповое членство как другие стандартные потребители домена, который может побежать application.
Can любое голевая передача?
class=
|
