アカウントがログオンに失敗しました サブジェクト: セキュリティ ID: %1 アカウント名: %2 アカウント ドメイン: %3 ログオン ID: %4 ログオン タイプ: %11 ログオンを失敗したアカウント: セキュリティ ID: %5 ...

アカウントがログオンに失敗しました。

サブジェクト:
	セキュリティ ID:		%1
	アカウント名:		%2
	アカウント ドメイン:		%3
	ログオン ID:		%4

ログオン タイプ:			%11

ログオンを失敗したアカウント:
	セキュリティ ID:		%5
	アカウント名:		%6
	アカウント ドメイン:		%7

エラー情報:
	失敗の原因:		%9
	状態:			%8
	サブ ステータス:		%10

プロセス情報:
	呼び出し側プロセス ID:	%18
	呼び出し側プロセス名:	%19

ネットワーク情報:
	ワークステーション名:	%14
	ソース ネットワーク アドレス:	%20
	ソース ポート:		%21

詳細な認証情報:
	ログオン プロセス:		%12
	認証パッケージ:	%13
	移行されたサービス:	%15
	パッケージ名 (NTLM のみ):	%16
	キーの長さ:		%17

このイベントは、ログオン要求が失敗した場合に生成されます。このイベントは、アクセスを試行したコンピューターで生成されます。

サブジェクトのフィールドは、ログオンを要求したローカル システム上のアカウントを示します。これは、サーバー サービスなどのサービスまたは Winlogon.exe や Services.exe などのローカル プロセスであることが最も一般的です。

ログオン タイプのフィールドは、要求されたログオンの種類を示します。最も一般的なタイプは、2 (対話型) と 3 (ネットワーク) です。

プロセス情報のフィールドは、ログオンを要求したシステム上のアカウントとプロセスを示します。

ネットワーク情報のフィールドは、リモート ログオン要求の送信元を示します。ワークステーション名は、常に表示されるとは限らず、場合によっては空白のままであることがあります。

認証情報のフィールドは、この特定のログオン要求に関する詳細情報を示します。
	- 移行されたサービスは、このログオン要求に関与した中間サービスを示します。
	- パッケージ名は、NTLM プロトコルのうち使用されたサブプロトコルを示します。
	- キーの長さは、生成されたセッション キーの長さを示します。これは、セッション キーが要求されなかった場合は 0 になります。