日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

WindowsServer2003安全事件ID分析

云知道

根據(jù)下面的ID，可以幫助我們快速識別由 Microsoft? Windows Server 2003 操作系統(tǒng)生成的安全事件，究竟意味著什么事件出現(xiàn)了 。
一、帳戶登錄事件
下面顯示了由“審核帳戶登錄事件”安全模板設(shè)置所生成的安全事件 。
672：已成功頒發(fā)和驗(yàn)證身份驗(yàn)證服務(wù) (AS) 票證 。
673：授權(quán)票證服務(wù) (TGS) 票證已授權(quán) 。TGS 是由 Kerberos v5 票證授權(quán)服務(wù) (TGS) 頒發(fā)的票證，允許用戶對域中的特定服務(wù)進(jìn)行身份驗(yàn)證 。
674：安全主體已更新 AS 票證或 TGS 票證 。
675：預(yù)身份驗(yàn)證失敗 。用戶鍵入錯誤的密碼時，密鑰發(fā)行中心 (KDC) 生成此事件 。
676：身份驗(yàn)證票證請求失敗 。在 Windows XP Professional 或 Windows Server 家族的成員中不生成此事件 。
677：TGS 票證未被授權(quán) 。在 Windows XP Professional 或 Windows Server 家族的成員中不生成此事件 。
678：帳戶已成功映射到域帳戶 。
681：登錄失敗 。嘗試進(jìn)行域帳戶登錄 。在 Windows XP Professional 或 Windows Server 家族的成員中不生成此事件 。
682：用戶已重新連接至已斷開的終端服務(wù)器會話 。
683：用戶未注銷就斷開終端服務(wù)器會話 。
二、帳戶管理事件
下面顯示了由“審核帳戶管理”安全模板設(shè)置所生成的安全事件 。
624：用戶帳戶已創(chuàng)建 。
627：用戶密碼已更改 。
628：用戶密碼已設(shè)置 。
630：用戶帳戶已刪除 。
631：全局組已創(chuàng)建 。
632：成員已添加至全局組 。
633：成員已從全局組刪除 。
634：全局組已刪除 。
635：已新建本地組 。
636：成員已添加至本地組 。
637：成員已從本地組刪除 。
638：本地組已刪除 。
639：本地組帳戶已更改 。
641：全局組帳戶已更改 。
642：用戶帳戶已更改 。
643：域策略已修改 。
644：用戶帳戶被自動鎖定 。
645：計算機(jī)帳戶已創(chuàng)建 。
646：計算機(jī)帳戶已更改 。
647：計算機(jī)帳戶已刪除 。
648：禁用安全的本地安全組已創(chuàng)建 。
注意：
從正式名稱上講，SECURITY_DISABLED 意味著該組不能用來授權(quán)訪問檢查 。
649：禁用安全的本地安全組已更改 。
650：成員已添加至禁用安全的本地安全組 。
651：成員已從禁用安全的本地安全組刪除 。
652：禁用安全的本地組已刪除 。
653：禁用安全的全局組已創(chuàng)建 。
654：禁用安全的全局組已更改 。
655：成員已添加至禁用安全的全局組 。
656：成員已從禁用安全的全局組刪除 。
657：禁用安全的全局組已刪除 。
658：啟用安全的通用組已創(chuàng)建 。
659：啟用安全的通用組已更改 。
660：成員已添加至啟用安全的通用組 。
661：成員已從啟用安全的通用組刪除 。
662：啟用安全的通用組已刪除 。
663：禁用安全的通用組已創(chuàng)建 。
664：禁用安全的通用組已更改 。
665：成員已添加至禁用安全的通用組 。
666：成員已從禁用安全的通用組刪除 。
667：禁用安全的通用組已刪除 。
668：組類型已更改 。
684：管理組成員的安全描述符已設(shè)置 。
注意：
在域控制器上，每隔 60 分鐘，后臺線程就會搜索管理組的所有成員（如域、企業(yè)和架構(gòu)管理員），并對其應(yīng)用一個固定的安全描述符 。該事件已記錄 。
685：帳戶名稱已更改 。
三、目錄服務(wù)訪問事件
下面顯示了由"審核目錄服務(wù)訪問"安全模板設(shè)置所生成的安全事件 。
566：發(fā)生了一般對象操作 。
四、登錄事件ID
528：用戶成功登錄到計算機(jī) 。

推薦閱讀