Échec de l’événement d’ouverture de session généré lors de l’exécution de commande à distance de WMI

Symptômes

Considérez le scénario suivant :
  • Vous avez deux ordinateurs ou plus exécutant Windows.
  • Les ordinateurs sont configurés dans un environnement de groupe de travail ou domaine.
  • Vous exécutez une requête WMI à distance à l’aide d’une application qui effectue des appels de la WMI à partir d’un ordinateur à un autre ordinateur.

Dans ce scénario, si vous examinez le journal de sécurité sur l’ordinateur distant vous remarquerez un événement ID 4625 en ce qui concerne la défaillance auditer les événements d’échec d’ouverture de session avec le mot de passe ou nom d’utilisateur incorrect. Vous remarquerez également que par la suite est une ouverture de session avec les informations d’identification spécifiées dans la requête WMI à distance.

Cause

Il s’agit du fait que pass-through authentification est toujours tentée en premier pour même si les informations d’identification spécifiques sont spécifiées dans l’outil utilisé.


Résolution

Vous pouvez ignorer le message d’erreur.
Propriétés

ID d'article : 2816192 - Dernière mise à jour : 26 janv. 2017 - Révision : 1

Commentaires