Событие содержит IP-адрес или имя, когда происходит попытка неудачного входа

Переводы статьи Переводы статьи
Код статьи: 328478 - Vizualiza?i produsele pentru care se aplic? acest articol.
Важные Эта статья содержит сведения об изменении реестра. Убедитесь, что перед внесением изменений рекомендуется создать резервную копию реестра. Убедитесь, что знаете, как восстановить реестр в случае возникновения проблем. Для получения сведений о том, как резервное копирование, восстановлении и изменении реестра щелкните следующий номер статьи базы знаний Майкрософт:
256986 Описание реестра Microsoft Windows
Развернуть все | Свернуть все

В этой статье

Проблема

В случае неудачной попытки входа в систему с помощью клиента служб терминалов Windows, событие регистрируется в журнале безопасности. Это событие записывается ошибка входа в систему, но не содержит IP-адрес или имя компьютера, которая показывает, где произошла попытка неудачного входа.

Решение

Сведения о пакете обновления

Чтобы устранить эту проблему, получите последний пакет обновления для Microsoft Windows 2000. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
260910 Как получить последний пакет обновления для Windows 2000

Сведения об исправлении

Корпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Данное исправление только в тех системах, в которых обнаружена эта специфическая неполадка.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, отправьте запрос и службу поддержки для получения исправления.

Примечание Если возникают другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будут применяться дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=Support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, значит исправления недоступна для данного языка.

Сведения о файлах

Английская версия исправления содержит атрибуты файла (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, следует использовать Часовой пояс вкладку Дата и время на панели управления.
   Date         Time   Version            Size    File name
   -----------------------------------------------------------
   10-Dec-2002  21:50  5.0.2195.6158     333,072  Msgina.dll
   13-Nov-2002  21:36  5.3.10.0            4,096  Spmsg.dll
   13-Nov-2002  21:37  5.3.10.0           87,040  Spuninst.exe
   10-Dec-2002  21:50  5.0.2195.6158      37,648  Winsta.dll
   13-Nov-2002  21:37  5.3.10.0           18,432  Spcustom.dll

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Microsoft, перечисленных в разделе «Относится к». Сначала исправление этой проблемы появилось в пакете обновления 4 (Sp4) для Windows 2000.

Дополнительная информация

Предупреждение При неправильном изменении реестра с помощью редактора реестра или иным способом могут возникнуть серьезные проблемы. Эти проблемы может потребоваться переустановка операционной системы. Корпорация Майкрософт не гарантирует эти проблемы. Изменения в реестр на ваш собственный риск.

После установки данного обновления безопасности события, регистрируемые после неудачного терминалов Попытка входа в систему службы по-прежнему содержит IP-адрес или имя. Однако дополнительные события добавляется в журнал системы окна просмотра событий. Это новое событие указывает IP-адрес, который указывает, где неудачно терминалов Была сделана попытка входа службы. Например:

Событие с кодом 35016

Терминала службы удаленного Ошибка входа в систему:
Имя пользователя: имя пользователя
Домен: имя_домена
Код ошибки: 0xc000006d
Адрес сети источника: 198.168.0.1

Чтобы включить эту новую функцию, необходимо создать Следующий параметр реестра и присвойте ему значение 1 (один):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Имя параметра: LogTSFailures
Тип значения: REG_DWORD
Значение: 1
Кроме того, автоматически добавляет Windows 2000 SP4
Файл сообщений о событиях
значение раздела реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
В
Файл сообщений о событиях
значение может привести к Citrix MetaFrame событий журнала перестает работать надлежащим образом. Если эта проблема возникает, обратитесь в Citrix для получения возможное решение этой проблемы или разрешения этой проблемы. Для получения сведений о том, как обратиться к Citrix, посетите веб-Care клиент Citrix узла:
http://www.Citrix.com/Site/customerCare/index.ASP
Корпорация Майкрософт предоставляет контактные данные независимых производителей, чтобы помочь пользователям получить необходимую техническую поддержку. Эта информация может быть изменена без предварительного уведомления. Корпорация Майкрософт не гарантирует точность этой контактной информации о независимых производителей.

В
Файл сообщений о событиях
значение находится в следующем подразделе реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
Для этого необходимо добавить следующие данные значение:
%SystemRoot%\System32\sp3res.dll
Чтобы добавить эти данные
Файл сообщений о событиях
значение:
  1. Нажмите кнопку Начало, нажмите кнопку Запустить, TYPE regedit В диалоговом окне Открыть поле, а затем Нажмите кнопку ОК.
  2. Найдите и выделите следующий подраздел реестра:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
  3. На Реестр меню, нажмите кнопку Экспорт Файл реестра.
  4. В Имя файла поле типаинициализации экспортируемый ключ, а затем нажмите кнопкуСохранить.

    Примечание Если вы хотите в дальнейшем восстановить этот подраздел реестра, можно сделать так, дважды щелкнув Экспортированный инициализации key.reg сохраненный файл.
  5. В правой области щелкните правой кнопкой мышиФайл сообщений о событиях, а затем нажмите кнопкуИзменить.
  6. Щелкните, чтобы поместить курсор в конец в содержании Значение данных поле, а затем введите следующие данные (включая точки с запятой [;]):
    ; %SystemRoot%\System32\sp3res.dll
  7. Нажмите кнопку ОК, а затем выйдите из реестра Редактор.
Для получения дополнительных сведений о получении исправления для Windows 2000 Datacenter Server обратитесь к следующей статье базы знаний Майкрософт:
265173Продукт Windows 2000 Datacenter Server и Datacenter Program
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
891076Событие, регистрируемое в журнале безопасности не включает IP-адрес или имя компьютера клиента служб терминалов
Продукты независимых производителей, обсуждаемые в данной статье, производятся компаниями, независимыми от корпорации Майкрософт. Корпорация Майкрософт не дает явных или подразумеваемых, относительно производительности или надежности этих продуктов.

Свойства

Код статьи: 328478 - Последний отзыв: 15 июня 2011 г. - Revision: 11.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows 2000 Advanced Server
Ключевые слова: 
kbautohotfix kbhotfixserver kbqfe kbwin2ksp4fix kbbug kbfix kbwin2000presp4fix kbmt KB328478 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:328478

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com