对本地用户帐户记录了安全事件 529

文章翻译 文章翻译
文章编号: 811082 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

假设存在以下情况。基于 Microsoft Windows XP Professional 的成员计算机已加入域控制器。在域控制器中,针对登录失败的审核策略已打开。当成员计算机上的本地用户注销时,下面的事件会在域控制器的安全日志中记录两次:
类型: 失败审核
来源: 安全
类别: 登录/注销
事件 ID: 529
日期: date
时间: time
用户: NT AUTHORITY\SYSTEM
计算机: domain controller computer name
描述:
登录失败:
原因:用户名未知或密码错误
用户名: user name
域:client computer name
登录类型: 3
登录进程: KSecDD
验证包:MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
工作站名称: client computer name

有关更多信息,请参见位于 http://support.microsoft.com 的帮助和支持中心。
假设存在以下情况。基于 Microsoft Windows Server 2003 的成员计算机已加入域控制器。在域控制器中,针对登录失败的审核策略已打开。当成员计算机上的本地用户注销时,以下事件会在域控制器的安全日志中记录两次:
类型: 失败审核
来源: 安全
类别: 登录/注销
事件 ID: 529
日期: date
时间: time
用户: NT AUTHORITY\SYSTEM
计算机: domain controller computer name
描述:
登录失败:
原因:用户名未知或密码错误
用户名: user name
域:client computer name
登录类型: 3
登录进程: NtLmSsp
验证包:NTLM
工作站名称: client computer name

有关更多信息,请参见位于 http://support.microsoft.com 的帮助和支持中心。

原因

当用户注销时,Windows XP 或 Windows Server 2003 将重新读取用户记录来获取更新的信息,以便优化下次登录进程。但是,Windows 却忽略了用户是来自本地 SAM 数据库这一事实,而是尝试与域进行联系(如果该计算机是域的一个成员)。

解决方案

Windows XP

要解决此问题,请获取最新的 Microsoft Windows XP Service Pack。

Service Pack 信息

有关如何获取最新的 Windows XP Service Pack 的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322389 如何获取最新的 Windows XP Service Pack
有关 Windows XP Service Pack 2 中包含的修补程序列表的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
811113 Windows XP Service Pack 2 中包含的修补程序的列表

Windows Server 2003

要解决此问题,请执行下列操作之一:
  • 如何获取最新的 Windows Server 2003 Service Pack。
  • 对基于 Windows Server 2003 的成员计算机应用本文提到的修补程序。

Service Pack 信息

有关如何获取 Windows Server 2003 的最新 Service Pack 的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
889100 如何获取 Windows Server 2003 的最新 Service Pack

修补程序信息

Microsoft 目前提供了一个受支持的修补程序。但是,此修补程序仅用于修复本文所述的问题。请仅将此修补程序应用于出现这一特定问题的系统。此修补程序可能还会接受进一步的测试。因此,如果这个问题没有给您造成严重的影响,我们建议您等待包含此修补程序的下一个 Service Pack。

要解决该问题,请向 Microsoft 在线客户服务提交请求以获取修补程序。要提交联机请求以获取修补程序,请访问下面的 Microsoft 网站:
http://go.microsoft.com/?linkid=6294451
注意:如果发生其他问题或需要进行任何疑难解答,则您可能需要创建单独的服务请求。对于此特定修补程序无法解决的其他支持问题和事项,将照常收取支持费用。要创建单独的服务请求,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support

先决条件

无先决条件。

重新启动要求

应用此修补程序后,必须重新启动计算机。

修补程序替代信息

此修补程序不替代任何其他修补程序。

文件信息

此修补程序的英文版具有下表中列出的文件属性(或更新的属性)。这些文件的日期和时间按协调世界时 (UTC) 列出。当您查看文件信息时,该时间将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用“控制面板”中“日期和时间”工具的“时区”选项卡。
基于 Itanium 系统的 Windows Server 2003
日期         时间   版本              大小     文件名         平台
------------------------------------------------------------------------
08-Jul-2005  13:17  5.2.3790.367      640,000  Winlogon.exe   IA-64
08-Jul-2005  13:26  5.2.3790.367       67,072  Arpidfix.exe   IA-64
24-Feb-2005  15:22  6.1.22.4          639,712  Updspapi.dll   IA-64
Windows Server 2003(32 位版本)
日期         时间   版本              大小     文件名  
-------------------------------------------------------------
11-Jul-2005  19:55  5.2.3790.367      497,152  Winlogon.exe     
09-Jul-2005  02:02  5.2.3790.367       30,208  Arpidfix.exe 
05-Mar-2005  01:30  6.1.22.4          371,936  Updspapi.dll     

状态

Microsoft 已经确认这是在“这篇文章中的信息适用于:”部分中列出的 Microsoft 产品中存在的问题。

更多信息

有关用于描述 Microsoft 软件更新的标准术语的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684 有关用于描述 Microsoft 软件更新标准术语的介绍

属性

文章编号: 811082 - 最后修改: 2007年7月23日 - 修订: 2.5
这篇文章中的信息适用于:
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
关键字:?
kbbug kbfix kbqfe kbpubtypekc kbwinserv2003presp1fix kbhotfixserver KB811082
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com