Учетной записи не удалось выполнить вход в систему. Субъект: ИД безопасности: %1 Имя учетной записи: %2 Домен учетной записи: ...

Учетной записи не удалось выполнить вход в систему.

Субъект:
	ИД безопасности:		%1
	Имя учетной записи:		%2
	Домен учетной записи:		%3
	Код входа:		%4

Тип входа:			%11

Учетная запись, которой не удалось выполнить вход:
	ИД безопасности:		%5
	Имя учетной записи:		%6
	Домен учетной записи:		%7

Сведения об ошибке:
	Причина ошибки:		%9
	Состояние:			%8
	Подсостояние:		%10

Сведения о процессе:
	Идентификатор процесса вызывающей стороны:	%18
	Имя процесса вызывающей стороны:	%19

Сведения о сети:
	Имя рабочей станции:	%14
	Сетевой адрес источника:	%20
	Порт источника:		%21

Сведения о проверке подлинности:
	Процесс входа:		%12
	Пакет проверки подлинности:	%13
	Промежуточные службы:	%15
	Имя пакета (только NTLM):	%16
	Длина ключа:		%17

Данное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере, попытка доступа к которому была выполнена.

Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.

В поле "Тип входа" указан тип выполненного входа. Наиболее распространенными являются типы 2 (интерактивный) и 3 (сетевой).

В полях "Сведения о процессе" указано, какая учетная запись и процесс в системе выполнили запрос на вход.

Поля "Сведения о сети" указывают на источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
	- В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.
	- Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.
	- Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.