win2008服务器 日志 安全 出现大量 审核失败 任务类别：登录 求高手赐教解决办法 - Windows当前位置:& &&&win2008服务器 日志 安全 出现大量 审核失败 任务类win2008服务器 日志 安全 出现大量 审核失败 任务类别：登录 求高手赐教解决办法&&网友分享于：&&浏览：170次win2008服务器 日志 安全 出现大量 审核失败 任务类别：登录 求高手赐教平均 每分钟有40多条帐户登录失败。主题: &安全 ID: SYSTEM &帐户名: WIN-ELFK5B09EJF$ &帐户域: WORKGROUP &登录 ID: 0x3e7登录类型: 10登录失败的帐户: &安全 ID: NULL SID &帐户名: 123$ &帐户域: WIN-ELFK5B09EJF失败信息: &失败原因: 未知用户名或密码错误。 &状态: 0xc000006d &子状态: 0xc0000064进程信息: &调用方进程 ID: 0x17b0 &调用方进程名: C:\Windows\System32\winlogon.exe网络信息: &工作站名: WIN-ELFK5B09EJF &源网络地址: 110.40.3.12 &源端口: 1997详细身份验证信息: &登录进程: User32 & 身份验证数据包: Negotiate &传递服务: - &数据包名(仅限 NTLM): - &密钥长度: 0登录请求失败时在尝试访问的计算机上生成此事件。“主题”字段指明本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。“登录类型”字段指明发生的登录的种类。最常见的类型是 2 (交互式)和 3 (网络)。“进程信息”字段表明系统上的哪个帐户和进程请求了登录。“网络信息”字段指明远程登录请求来自哪里。“工作站名”并非总是可用，而且在某些情况下可能会留为空白。“身份验证信息”字段提供关于此特定登录请求的详细信息。 &-“传递服务”指明哪些直接服务参与了此登录请求。 &-“数据包名”指明在 NTLM 协议之间使用了哪些子协议。 &-“密钥长度”指明生成的会话密钥的长度。如果没有请求会话密钥，则此字段为 0。------解决方案--------------------
12345678910
12345678910
12345678910 上一篇：下一篇：文章评论相关解决方案 12345678910 Copyright & &&版权所有jerry1111111 的BLOG
用户名：jerry1111111
文章数：93
访问量：17969
注册日期：
阅读量：5863
阅读量：12276
阅读量：413424
阅读量：1101177
51CTO推荐博文
解决方案：选择“不管用户是否登录都要运行”，勾选最高权限运行，然后用保存密码方式；记住运行此任务的用户；然后打开“控制面板”、“管理工具”，然后打开“本地安全策略”。在“本地安全策略”窗口中，依次单击“本地策略”、“用户权限分配”，然后单击“作为批处理作业登录”，将此执行此计划任务的用户增加到列表里就可以了。如下示例图：650) this.width=650;" alt="执行计划任务时，如果设置为“不管用户是否登录都要运行”报错，0x41301 - du_ze_xuan - du_ze_xuan的博客" style="margin:0 10px 0 0;" src="http://img1.ph.126.net/o8Amj8e6p1GiYNWMrx2vzw==/1383570.png" />&650) this.width=650;" alt="执行计划任务时，如果设置为“不管用户是否登录都要运行”报错，0x41301 - du_ze_xuan - du_ze_xuan的博客" style="margin:0 10px 0 0;" src="http://img2.ph.126.net/am9DoHOhUW_7suD3QimsVQ==/6093289.png" />&650) this.width=650;" alt="执行计划任务时，如果设置为“不管用户是否登录都要运行”报错，0x41301 - du_ze_xuan - du_ze_xuan的博客" style="margin:0 10px 0 0;" src="http://img2.ph.126.net/vYkaiNL9hXi8JHveMOhyfQ==/9590954.png" />&650) this.width=650;" alt="执行计划任务时，如果设置为“不管用户是否登录都要运行”报错，0x41301 - du_ze_xuan - du_ze_xuan的博客" style="margin:0 10px 0 0;" src="http://img0.ph.126.net/YP***Us8PyYHfr02ptPWGqA==/479375.png" />如果运行结果报0x1错误，需要在操作中的起始位置把本程序所在的路径写上即可。
了这篇文章
类别：┆阅读(0)┆评论(0)1785人阅读
系统使用（2）
&&&&&&& 在windows server 2008 上创建了一个任务计划（task scheduler），每天定时运行，可以工作。该任务计划运行了一个exe文件，作用是从一个内部网下载一个文件，当然也要用到credential, 也就是用户名、密码。 程序很简单，所以用户名、密码被我硬编码到程序里。
&&&&&&& 后来密码过期，我更新了密码，也更改了程序里硬编码的密码，并替换了之前那个任务计划对应的exe文件。当时看，exe文件可以正常工作。若干天后发现，已经很多天的文件都没有被下载，错误提示“登录失败”。我有运行了一下exe文件，没有问题，于是google到这篇文章。
&&&&&&& 看文章的大意是说，每个任务计划都会保留一份用户名、密码（当作业创建时，“任务计划”会验证“运行方式”帐户，这阻止了错误的“运行方式”帐户信息被存储，因而也阻止了使用相同帐户的其他现有任务受到影响。）。所以，当改账户的密码更改后，应该更新该账户下的任务计划保存的账户密码（如果“运行方式”帐户密码过期或者帐户被删除或重新创建，那么密码必须更新才能运行作业。）。这么看的话，“登录失败”指的不是我在文件时登录失败，而是改任务计划运行时，账户验证失败。
&&&&&&& 怎么更新账户密码呢？大概看了一下，好像是（有待验证），右键-&属性-&常规 中的&更改用户或组&, 如果不改变账户的话，就把原账户的用户名重新输入一遍，当点击“确定”时，会被要求重新输入密码，我想这样应该就更新了（重新保存了）。
参考知识库
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：30570次
排名：千里之外
原创：33篇
(1)(2)(2)(1)(1)(1)(1)(2)(1)(7)(15)(3)