Active-Directory

我每天看到的這種奇怪的登錄失敗是什麼?

  • January 21, 2022

我在 Windows Server 2008 R2 伺服器上發生了一些奇怪的事情。

每天晚上 9:00 時,事件查看器中都會顯示審核失敗,說明帳戶因“未知使用者名或密碼錯誤”而無法登錄。奇怪的是,Account Name 是一個 161 個字元的字元串,以 @@ 開頭,其餘的是看似隨機的字元串。這個名字每天都一樣。它似乎來自伺服器本地。Logon Type 為 4,Caller Process 為 svchost,Detailed Authentication Information 下 Logon Process 為 Advapi,Authentication Package 為 Negotiate。這可能來自哪裡的任何想法?還有其他我沒有提供的相關資訊嗎?

事實證明,這是備份計劃任務無法啟動。顯然,在某些時候啟用了組策略設置“網路訪問:不允許儲存憑據或 .NET Passports 進行網路身份驗證”。這不允許儲存用於計劃任務的憑據,如錯誤消息中所示:

後來用Google快速搜尋,發現了原因。我能夠在任務計劃程序中指定憑據,明天早上我會看看問題是否解決了。仍然不知道“@@CyBAAAAUBQYAMHArBwUAMGAoBQZAQGA1BAbAUGAyBgOAQFAhBwcAsGA6AweAkDA0AAOAEEA5AQQAIEABBQLAEDABBAOAEDAtAANAEEAFBwQA0CA4AAMAEDAEBQLAMDABBAMAUDA1AgNAADABBwQAkDAyAAOA0HA”來自哪裡,但希望這不再重要。感謝你的幫助!

引用自:https://serverfault.com/questions/507041