আমি নেটওয়ার্ক এবং আমাদের সার্ভারে 3 পিসিতে এই ত্রুটিটি দেখছি, তারা 1 টি অ্যাকাউন্ট থেকে আসছে যা মুছে ফেলা হয়েছে এবং 2 টি এখনও পিসির মধ্যে রয়েছে। আমরা 2012 সার্ভারের এসটিডি সহ একটি নিয়মিত ওয়ার্কগ্রুপ নেটওয়ার্কে আছি। আমরা সম্প্রতি প্রত্যেকের পাসওয়ার্ড পরিবর্তন করেছি। কোনও পরিবর্তনগুলি আমাদের পরিবর্তিত পাসওয়ার্ড সহ কোনও অ্যাকাউন্ট ব্যবহার করছে না। আমি প্রতি 15 মিনিটে এই ইভেন্টটি লগ করছি। অনেকগুলি টাস্ক রয়েছে তবে আমি মুছে ফেলা হয়েছে এমন ব্যবহারকারী বা অন্য 2 ব্যবহারকারীর সাথে কোনও দেখতে পাচ্ছি না। এটি আমাকে পাগল করে চলেছে এবং এটি আমাদের অ্যাকাউন্ট লকআউট নীতিটি নিষ্ক্রিয় করতে হবে যেহেতু এটি সার্ভারের পাশে 2 টি অ্যাকাউন্ট লক আউট করছে .... কোনও সহায়তা দুর্দান্ত হবে !?
সুস্পষ্ট শংসাপত্রগুলি ব্যবহার করে একটি লগনের চেষ্টা করা হয়েছিল।
বিষয়: সুরক্ষা আইডি: নুল এসআইডি অ্যাকাউন্টের নাম: - অ্যাকাউন্ট ডোমেন: - লগন আইডি: 0x14CEB লগন জিইউইডি: {00000000-0000-0000-0000-000000000000}
অ্যাকাউন্ট যার শংসাপত্রগুলি ব্যবহৃত হয়েছিল: অ্যাকাউন্টের নাম: মেলিসা অ্যাকাউন্ট ডোমেন: মেলিসা-পিসি লগন জিইউইডি: 00 00000000-0000-0000-0000-000000000000}
টার্গেট সার্ভার: টার্গেট সার্ভারের নাম: SRV2008 অতিরিক্ত তথ্য: SRV2008
প্রক্রিয়া সম্পর্কিত তথ্য: প্রক্রিয়া আইডি: 0x4 প্রক্রিয়া নাম:
নেটওয়ার্ক তথ্য: নেটওয়ার্ক ঠিকানা: fe80 :: 888: b5b0: 27fb: 13a0 পোর্ট: 445
এই ইভেন্টটি উত্পন্ন হয় যখন কোনও প্রক্রিয়া অ্যাকাউন্টের শংসাপত্রগুলি স্পষ্ট করে নির্দিষ্ট করে কোনও অ্যাকাউন্টে লগ ইন করার চেষ্টা করে। এটি সাধারণত ব্যাচ-টাইপ কনফিগারেশনের ক্ষেত্রে ঘটে থাকে যেমন নির্ধারিত টাস্কগুলি বা RUNAS কমান্ড ব্যবহার করার সময়।