Event Source: Security

Event Category: Account Logon

Event ID: 676

Date: 6/2/2003

Time: 3:49:01 PM

User: NT AUTHORITYSYSTEM

Computer: DC1

Description:

Authentication Ticket Request Failed:

User Name: Administrator ci628045-a$

Supplied Realm Name: MTG.LOCAL

Service Name: k rbtgt/MTG.LOCAL

Ticket Options: 0x40810010

Failure Code: 0x6

Client Address: 10.42.42.1

Bild 1. Die Beschreibung der Ereignis-ID 676 (Authentication Ticket Request Failed) gibt einen ersten Hinweis auf die Ursache des Authentisierungsfehlers

Event Type: Success Audit

Event Source: Security

Event Category: Account Management

Event ID: 642

Date: 6/2/2003

Time: 3:59:26 PM

User: MTG
smith

Computer: DC1

Description:

User Account Changed:

Account Enabled.

Target Account Name: sally

Target Domain: MTG

Target Account ID: MTGsally

Caller User Name: rsmith

Caller Domain: MTG

Caller Logon ID: (0x0,0x26B01C1)

Privileges: –

Bild 3. Die Beschreibung der Ereignis-ID 642 zeigt, dass das Benutzerkonto geändert wurde und von wem

Event Type: Failure Audit

Event Source: Security

Event Category: Account Logon

Event ID: 681

Date: 6/2/2003