域内用户的OS中的用户，自动使用本地用户尝试登录域。

lxj821028

　　两台AD的系统日志中的“安全日志”，频繁地报“失败审核”记录。查看日志详细信息，发现都是用户本机的用户而非域用户，感觉到比较奇怪。检查了对方系统，趋势杀毒软件并没有病毒、灰色软件的记录；也使用东方微点（行为）防杀毒软件也没有发现有蠕虫病毒；IDS入侵检测日记也无报穷举口令的日记。
   
    之前：在AD域中发现有太多的“安全日志”的“失败审核”记录，然后检查IDS有用户(IP)在穷举AD主机的口令，查用户的OS，使用趋势查不出，使用微点能查出并清除蠕虫病毒，之后IDS再未报穷举口令记录。

　　各单位有各自的管理员，负责各自己的单位电脑，操作系统盘安装源各式各样。

有谁碰过类似的情况，或有什么好的建议？

ID：681

登录到帐户: Guest
登录的用户: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
从工作站: GC-BB-CP1
未成功。错误代码是: 3221225578


登录到帐户: HelpAssistant
登录的用户: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
从工作站: QC-CJ-78X
未成功。错误代码是: 3221225572

登录到帐户: SUPPORT_388945a0
登录的用户: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
从工作站: QC-CJ-78X
未成功。错误代码是: 3221225572

登录到帐户: Guest
登录的用户: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
从工作站: DD-SCBERP
未成功。错误代码是: 3221225578

登录到帐户: xrf
登录的用户: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
从工作站: DELL-D28A8E355C
未成功。错误代码是: 3221225572

登录到帐户: SUPPORT_388945a0
登录的用户: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
从工作站: JC-CJ-71
未成功。错误代码是: 3221225572

登录到帐户: qqq1
登录的用户: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
从工作站: JC-CJ-02
未成功。错误代码是: 3221225572

lxj821028

顶一顶...