事件查看器Windows 2008R2中的安全审计失败

Question

当我在Windows 2008 R2上查看事件查看器的安全选项卡时，我显示了大量带有事件ID 4776的审计失败。

The computer attempted to validate the credentials for an account.

Authentication Package: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Logon Account:  randy
Source Workstation: HPDB1
Error Code: 0xc0000064

我核实了Active Directory中存在的帐户"randy“。据我所知，最近没有任何密码更改。有没有办法获得有关此错误的详细信息？我想知道是什么程序要求提供这些信息。

另外，有什么方法可以清除这个错误吗？我正在考虑重新设置密码，并将其更改为原来的密码。

Answer 1

错误代码0xc0000064意味着指定的用户不存在。我知道你说过你的域名里有一个叫'randy‘的用户。因此，要修复它，您可以查看工作站HPDB1上的应用程序，并找出哪个应用程序试图以'randy‘登录，但不添加域前缀。

(如DomainA\randy)

查找可能在“randy”的安全上下文下运行或试图使用用户名“randy”登录到域的预定任务、服务等。还检查Windows凭据库。兰迪在没有指定域名的情况下输入了他的凭证。

Answer 2

我也有过类似的问题。那是一张隐藏的、陈旧的证件。试试这个：

从命令提示符运行：psexec -i -s -d cmd.exe

从新的DOS窗口运行：rundll32 keymgr.dll,KRShowKeyMgr

删除存储的用户名和密码列表中的任何项。重新启动电脑。