アカウントがログオンに失敗しました サブジェクト: セキュリティ ID: %1 アカウント名: %2 アカウント ドメイン: %3 ログオン ID: %4 ログオン タイプ: %11 ログオンを失敗したアカウント: セキュリティ ID: %5 ...

アカウントがログオンに失敗しました。

サブジェクト:
	セキュリティ ID:		%1
	アカウント名:		%2
	アカウント ドメイン:		%3
	ログオン ID:		%4

ログオン タイプ:			%11

ログオンを失敗したアカウント:
	セキュリティ ID:		%5
	アカウント名:		%6
	アカウント ドメイン:		%7

エラー情報:
	失敗の原因:		%9
	状態:			%8
	サブ ステータス:		%10

プロセス情報:
	呼び出し側プロセス ID:	%18
	呼び出し側プロセス名:	%19

ネットワーク情報:
	ワークステーション名:	%14
	ソース ネットワーク アドレス:	%20
	ソース ポート:		%21

詳細な認証情報:
	ログオン プロセス:		%12
	認証パッケージ:	%13
	移行されたサービス:	%15
	パッケージ名 (NTLM のみ):	%16
	キーの長さ:		%17

このイベントは、ログオン要求が失敗した場合に生成されます。このイベントは、アクセスを試行したコンピュータで生成されます。

サブジェクトのフィールドは、ログオンを要求したローカル システム上のアカウントを示します。これは、サーバー サービスなどのサービスまたは Winlogon.exe や Services.exe などのローカル プロセスであることが最も一般的です。

ログオン タイプのフィールドは、要求されたログオンの種類を示します。最も一般的なタイプは、2 (対話型) と 3 (ネットワーク) です。

プロセス情報のフィールドは、ログオンを要求したシステム上のアカウントとプロセスを示します。

ネットワーク情報のフィールドは、リモート ログオン要求の送信元を示します。ワークステーション名は、常に表示されるとは限らず、場合によっては空白のままであることがあります。

認証情報のフィールドは、この特定のログオン要求に関する詳細情報を示します。
	- 移行されたサービスは、このログオン要求に関与した中間サービスを示します。
	- パッケージ名は、NTLM プロトコルのうち使用されたサブプロトコルを示します。
	- キーの長さは、生成されたセッション キーの長さを示します。これは、セッション キーが要求されなかった場合は 0 になります。
アカウントからシステム セキュリティ アクセスが削除されました サブジェクト: セキュリティ ID: %1 アカウント名: %2 アカウント ドメイン: %3 ログオン ID: %4 変更されたアカウント: アカウント名: %5 削除されたアクセス: ... アカウントが Active Directory 内で IPSEC (オフライン要求) 証明書テンプレートに関する情報を読み取ることができるかを確認できません アカウントがアクセスしたパスワード ハッシュ サブジェクト: セキュリティ ID: %3 アカウント名: %4 アカウント ドメイン: %5 ログオン ID: %6 ターゲット アカウント: アカウント名: %1 アカウント ドメイン: %2 ... アカウントがログオフしました サブジェクト: セキュリティ ID: %1 アカウント名: %2 アカウント ドメイン: %3 ログオン ID: %4 ログオン タイプ: %5 このイベントは ログオン セッションが破棄された場合に生成されます ... アカウントがログオンに失敗しました サブジェクト: セキュリティ ID: %1 アカウント名: %2 アカウント ドメイン: %3 ログオン ID: %4 ログオン タイプ: %11 ログオンを失敗したアカウント: セキュリティ ID: %5 ... アカウントが正常にログオンしました サブジェクト: セキュリティ ID: %1 アカウント名: %2 アカウント ドメイン: %3 ログオン ID: %4 ログオン タイプ: %9 新しいログオン: セキュリティ ID: %5 アカウント名: ... アカウントに対してシステム セキュリティ アクセスが許可されました サブジェクト: セキュリティ ID: %1 アカウント名: %2 アカウント ドメイン: %3 ログオン ID: %4 変更されたアカウント: アカウント名: %5 与えられたアクセス: ... アカウントのパスワードのリセットが試行されました サブジェクト: セキュリティ ID: %4 アカウント名: %5 アカウント ドメイン: %6 ログオン ID: %7 ターゲット アカウント: セキュリティ ID: %3 アカウント名: %1 ... アカウントのパスワードの変更が試行されました サブジェクト: セキュリティ ID: %4 アカウント名: %5 アカウント ドメイン: %6 ログオン ID: %7 ターゲット アカウント: セキュリティ ID: %3 アカウント名: %1 ...