Windows 2000 보안 이벤트 설명(2/2)

요약

이 문서에는 여러 가지 보안 관련 및 감사 관련 이벤트에 대한 설명과 이러한 이벤트를 해석하는 방법에 대한 정보가 포함되어 있습니다. 이러한 이벤트는 모두 보안 이벤트 로그에 나타나며 "Security" 원본과 함께 기록됩니다. 이 문서의 전반부(1부)에 해당하는 문서는 Microsoft 기술 자료의 다음 문서입니다.
299475 Windows 2000 보안 이벤트 설명(1/2)

추가 정보


이벤트 ID: 608 (0x0260)
종류: 성공 감사
설명: 사용자 권한이 할당되었습니다.
사용자 권한: %1 할당 대상: %2
할당한 사람: 사용자 이름: %3 도메인: %4
로그온 ID: %5

이벤트 ID: 609 (0x0261)
종류: 성공 감사
설명: 사용자 권한이 제거되었습니다.
사용자 권한: %1 제거 원본: %2
제거한 사람: 사용자 이름: %3 도메인: %4
로그온 ID: %5

이벤트 ID: 610 (0x0262)
종류: 성공 감사
설명: 트러스트된 새 도메인
도메인 이름: %1 도메인 ID: %2
설정한 사람:
사용자 이름: %3 도메인: %4
로그온 ID: %5

이벤트 ID: 611 (0x0263)
종류: 성공 감사
설명: 트러스트된 도메인을 제거하고 있습니다.
도메인 이름: %1 도메인 ID: %2
제거한 사람: 사용자 이름: %3 도메인: %4
로그온 ID: %5

이벤트 ID: 612 (0x0264)
종류: 성공 감사
설명: 감사 정책 변경
새 정책:
성공 실패
%1 %2 시스템
%3 %4 로그온/로그오프
%5 %6 개체 액세스
%7 %8 권한 사용
%9 %10 세부 추적
%11 %12 정책 변경
%13 %14 계정 관리
바꾼 사람:
사용자 이름: %15 도메인 이름: %16
로그온 ID: %17

이벤트 ID: 613 (0x0265)
종류: 성공 감사
설명: IPSec 정책 에이전트가 시작되었습니다:
Ipsec 정책 에이전트: %1 정책 원본: %2
이벤트 데이터: %3

이벤트 ID: 614 (0x0266)
종류: 성공 감사
설명: IPSec 정책 에이전트를 사용할 수 없습니다:
Ipsec 정책 에이전트: %1 이벤트 데이터: %2

이벤트 ID: 615 (0x0267)
종류: 성공 감사
설명: IPSEC PolicyAgent 서비스: %1
이벤트 데이터: %1

이벤트 ID: 616 (0x0268)
종류: 실패 감사
설명: IPSec 정책 에이전트가 심각한 오류 가능성을 감지했습니다.
이벤트 데이터: %1

이벤트 ID: 617 (0x0269)
종류: 성공 감사
설명: Kerberos 정책 변경됨
변경한 사람: 사용자 이름: %1 도메인 이름: %2
로그온 ID: %3
변경 내용: %4
'-'는 변경 내용이 없음을 의미하며, 각 변경 내용은 다음과 같이 표시됩니다.
매개 변수 이름: (새 값) (이전 값)

이벤트 ID: 618 (0x026a)
종류: 성공 감사
설명: 암호화된 데이터 복구 정책 변경됨
변경한 사람: 사용자 이름: %1 도메인 이름: %2
로그온 ID: %3
변경 내용: %4
'-'는 변경 내용이 없음을 의미하며, 각 변경 내용은 다음과 같이 표시됩니다.
매개 변수 이름: 새 값 (이전 값)

이벤트 ID: 619 (0x026b)
종류: 성공 감사
설명: 서비스 정책 품질 변경됨
변경한 사람: 사용자 이름: %1 도메인 이름: %2
로그온 ID: %3
변경 내용: %4
'-'는 변경 내용이 없음을 의미하며, 각 변경 내용은 다음과 같이 표시됩니다.
매개 변수 이름: 새 값 (이전 값)

이벤트 ID: 620 (0x026C)
설명: 트러스트된 도메인 정보 수정됨:
도메인 이름: %1 도메인 ID: %2
수정한 사람: 사용자 이름: %3 도메인: %4
로그온 ID: %5

이벤트 ID: 624 (0x0270)
종류: 성공 감사
설명: 만들어진 사용자 계정
새 계정 이름: %1 새 도메인: %2
새 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한 %7

이벤트 ID: 625 (0x0271)
종류: 성공 감사
설명: 사용자 계정 유형 바꾸기
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
새 유형: %4 호출자 사용자 이름: %5
호출자 도메인: %6 호출자 로그온 ID: %7

이벤트 ID: 626 (0x0272)
종류: 성공 감사
설명: 사용할 수 있는 사용자 계정
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6
참고 Windows 2000에서는 이벤트 ID 626를 명시적으로 기록하지 않습니다. 결과가 메시지의 설명 부분에 이벤트
ID 642의 일부로 기록됩니다.

이벤트 ID: 627 (0x0273)
종류: 성공 감사
설명: 암호 변경 시도
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 628 (0x0274)
종류: 성공 감사
설명: 사용자 계정 암호 설정
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6

이벤트 ID: 630 (0x0276)
종류: 성공 감사
설명: 삭제된 사용자 계정:
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 631 (0x0277)
종류: 성공 감사
설명: 보안 사용 글로벌 그룹 만듦
새 계정 이름: %1 새 도메인: %2
새 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 632 (0x0278)
종류: 성공 감사
설명: 보안 사용 글로벌 그룹 구성원 추가됨
구성원 이름: %1 구성원 ID: %2
대상 계정 이름: %3 대상 도메인: %4
대상 계정 ID: %5
호출자 사용자 이름: %6 호출자 도메인: %7
호출자 로그온 ID: %8 권한: %9

이벤트 ID: 633 (0x0279)
종류: 성공 감사
설명: 보안 사용 글로벌 그룹 구성원 제거됨
구성원 이름: %1 구성원 ID: %2
대상 계정 이름: %3 대상 도메인: %4
대상 계정 ID: %5
호출자 사용자 이름: %6 호출자 도메인: %7
호출자 로그온 ID: %8 권한: %9

이벤트 ID: 634 (0x027A)
종류: 성공 감사
설명: 보안 사용 글로벌 그룹 삭제됨
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 635 (0x027B)
종류: 성공 감사
설명: 보안 사용 로컬 그룹 만듦
새 계정 이름: %1 새 도메인: %2
새 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 636 (0x027C)
종류: 성공 감사

설명: 보안 사용 로컬 그룹 구성원 추가됨
구성원 이름: %1 구성원 ID: %2
대상 계정 이름: %3 대상 도메인: %4
대상 계정 ID: %5
호출자 사용자 이름: %6 호출자 도메인: %7
호출자 로그온 ID: %8 권한: %9

이벤트 ID: 637 (0x027D)
종류: 성공 감사
설명: 보안 사용 로컬 그룹 구성원 제거됨
구성원 이름: %1 구성원 ID: %2
대상 계정 이름: %3 대상 도메인: %4
대상 계정 ID: %5
호출자 사용자 이름: %6 호출자 도메인: %7
호출자 로그온 ID: %8 권한: %9

이벤트 ID: 638 (0x027E)
종류: 성공 감사
설명: 보안 사용 로컬 그룹 삭제됨
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 639 (0x027F)
종류: 성공 감사
설명: 보안 사용 로컬 그룹 변경됨
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 640 (0x0280)
종류: 성공 감사
설명: 일반 계정 데이터베이스 변경
변경 유형: %1 개체 형식: %2
개체 이름: %3 개체 ID: %4
호출자 사용자 이름: %5 호출자 도메인: %6
호출자 로그온 ID: %7

이벤트 ID: 641 (0x0281)
종류: 성공 감사
설명: 보안 사용 글로벌 그룹 변경됨
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 642 (0x0282)
종류: 성공 감사
설명: 변경된 사용자 계정
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 643 (0x0283)
종류: 성공 감사
설명: 변경된 도메인 정책: %1 수정됨
도메인: %2 도메인 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 644 (0x0284)
종류: 성공 감사
설명: 사용자 계정이 잠겼습니다:
대상 계정 이름: %1 대상 계정 ID: %3
호출자 컴퓨터 이름: %2
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6

이벤트 ID: 645 (0x0285)
종류: 성공 감사
설명: 컴퓨터 계정 만듦
새 계정 이름: %1 새 도메인: %2
새 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한 %7

이벤트 ID: 646 (0x0286)
종류: 성공 감사
설명: 컴퓨터 계정 변경됨
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %5 호출자 도메인: %6
호출자 로그온 ID: %7 권한: %8

이벤트 ID: 647 (0x0287)
종류: 성공 감사
설명: 컴퓨터 계정 삭제됨
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 648 (0x0288)
종류: 성공 감사
설명: 보안 안된 로컬 그룹 만듦
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5

호출자 로그온 ID: %6 권한: %7

이벤트 ID: 649 (0x0289)
종류: 성공 감사
설명: 보안 안된 로컬 그룹 변경됨
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 650 (0x028A)
종류: 성공 감사
설명: 보안 안된 로컬 그룹 구성원 추가됨
구성원 이름: %1 구성원 ID: %2
대상 계정 이름: %3 대상 도메인: %4
대상 계정 ID: %5
호출자 사용자 이름: %6 호출자 도메인: %7
호출자 로그온 ID: %8 권한: %9

이벤트 ID: 651 (0x028B)
종류: 성공 감사
설명: 보안 안된 로컬 그룹 구성원 제거됨
구성원 이름: %1 구성원 ID: %2
대상 계정 이름: %3 대상 도메인: %4
대상 계정 ID: %5
호출자 사용자 이름: %6 호출자 도메인: %7
호출자 로그온 ID: %8 권한: %9

이벤트 ID: 652 (0x028C)
종류: 성공 감사
설명: 보안 안된 로컬 그룹 삭제됨
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 653 (0x028D)
종류: 성공 감사
설명: 보안 안된 글로벌 그룹 만듦
새 계정 이름: %1 새 도메인: %2
새 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 654 (0x028E)
종류: 성공 감사
설명: 보안 안된 글로벌 그룹 변경됨
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 655 (0x028F)
종류: 성공 감사
설명: 보안 안된 글로벌 그룹 구성원 추가됨
구성원 이름: %1 구성원 ID: %2
대상 계정 이름: %3 대상 도메인: %4
대상 계정 ID: %5
호출자 사용자 이름: %6 호출자 도메인: %7
호출자 로그온 ID: %8 권한: %9

이벤트 ID: 656 (0x0290)
종류: 성공 감사
설명: 보안 안된 글로벌 그룹 구성원 제거됨
구성원 이름: %1 구성원 ID: %2
대상 계정 이름: %3 대상 도메인: %4
대상 계정 ID: %5
호출자 사용자 이름: %6 호출자 도메인: %7
호출자 로그온 ID: %8 권한: %9

이벤트 ID: 657 (0x0291)
종류: 성공 감사
설명: 보안 안된 글로벌 그룹 삭제됨
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 658 (0x0292)
종류: 성공 감사
설명: 보안 사용 유니버설 그룹 만듦
새 계정 이름: %1 새 도메인: %2
새 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 659 (0x0293)
종류: 성공 감사
설명: 보안 사용 유니버설 그룹 변경됨
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 660 (0x0294)
종류: 성공 감사
설명: 보안 사용 유지버설 그룹 구성원 추가됨
구성원 이름: %1 구성원 ID: %2
대상 계정 이름: %3 대상 도메인: %4
대상 계정 ID: %5
호출자 사용자 이름: %6 호출자 도메인: %7
호출자 로그온 ID: %8 권한: %9

이벤트 ID: 661 (0x0295)
종류: 성공 감사
설명: 보안 사용 유니버설 그룹 구성원 제거됨
구성원 이름: %1 구성원 ID: %2
대상 계정 이름: %3 대상 도메인: %4
대상 계정 ID: %5
호출자 사용자 이름: %6 호출자 도메인: %7
호출자 로그온 ID: %8 권한: %9

이벤트 ID: 662 (0x0296)
종류: 성공 감사
설명: 보안 사용 유니버설 그룹 삭제됨
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 663 (0x0297)
종류: 성공 감사
설명: 보안 안된 유니버설 그룹 만듦
새 계정 이름: %1 새 도메인: %2
새 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 664 (0x0298)
종류: 성공 감사
설명: 보안 안된 유니버설 그룹 변경됨
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 665 (0x0299)
종류: 성공 감사
설명: 보안 안된 유니버설 그룹 구성원 추가됨
구성원 이름: %1 구성원 ID: %2
대상 계정 이름: %3 대상 도메인: %4
대상 계정 ID: %5
호출자 사용자 이름: %6 호출자 도메인: %7
호출자 로그온 ID: %8 권한: %9

이벤트 ID: 666 (0x029A)
종류: 성공 감사
설명: 보안 안된 유니버설 그룹 구성원 제거됨
구성원 이름: %1 구성원 ID: %2
대상 계정 이름: %3 대상 도메인: %4
대상 계정 ID: %5
호출자 사용자 이름: %6 호출자 도메인: %7
호출자 로그온 ID: %8 권한: %9

이벤트 ID: 667 (0x029B)
종류: 성공 감사
설명: 보안 안된 유니버설 그룹 삭제됨
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %4 호출자 도메인: %5
호출자 로그온 ID: %6 권한: %7

이벤트 ID: 668 (0x029C)
종류: 성공 감사
설명: 그룹 종류 변경됨
대상 계정 이름: %1 대상 도메인: %2
대상 계정 ID: %3
호출자 사용자 이름: %5 호출자 도메인: %6
호출자 로그온 ID: %7 권한: %8

이벤트 ID: 669 (0x029D)
종류: 성공 감사
설명: SID 기록 추가
원본 계정 이름: %1 원본 계정 ID: %2
대상 계정 이름: %3 대상 도메인: %4
대상 계정 ID: %5
호출자 사용자 이름: %6 호출자 도메인: %7
호출자 로그온 ID: %8 권한: %9

이벤트 ID: 670 (0x029E)
종류: 성공 감사
설명: SID 기록 추가
원본 계정 이름: %1 대상 계정 이름: %2
대상 도메인: %3 대상 계정 ID: %4
호출자 사용자 이름: %5 호출자 도메인: %6
호출자 로그온 ID: %7 권한: %8

이벤트 ID: 672 (0x02a0)
종류: 성공 감사
설명: 인증 티켓 승인됨
사용자 이름: %1 제공된 도메인 이름: %2
사용자 ID: %3 서비스 이름: %4
서비스 ID: %5 티켓 옵션: %6
티켓 암호화 종류: %7 미리 인증 종류: %8
클라이언트 주소: %9

이벤트 ID: 673 (0x02a1)
종류: 성공 감사
설명: 서비스 티켓 승인됨
사용자 이름: %1 사용자 도메인: %2
서비스 이름: %3 서비스 ID: %4
티켓 옵션: %5 티켓 암호화 종류: %6
클라이언트 주소: %7

이벤트 ID: 674 (0x02a2)
종류: 성공 감사
설명: 승인된 티켓 갱신됨
사용자 이름: %1 사용자 도메인: %2
서비스 이름: %3 서비스 ID: %4
티켓 옵션: %5 티켓 암호화 종류: %6
클라이언트 주소: %7

이벤트 ID: 675 (0x02a3)
종류: 실패 감사
설명: 미리 인증 실패됨
사용자 이름: %1 사용자 ID: %2
서비스 이름: %3 인증 종류: %4
오류 코드: %5 클라이언트 주소: %6

이벤트 ID: 676 (0x02a4)
종류: 실패 감사
설명: 인증 티켓 요청 실패됨
사용자 이름: %1 제공된 도메인 이름: %2
서비스 이름: %3 티켓 옵션: %4
오류 코드: %5 클라이언트 주소: %6

이벤트 ID: 677 (0x02a5)
종류: 실패 감사
설명: 서비스 티켓 요청 실패됨:
설명: 인증 티켓 요청 실패됨:
사용자 이름: %1 제공된 도메인 이름: %2
서비스 이름: %3 티켓 옵션: %4
오류 코드: %5 클라이언트 주소: %6

이벤트 ID: 678 (0x02a6)
종류: 성공 감사
설명: 다음 이가 로그온할 수 있도록 매핑된 계정: %1
클라이언트 이름: %2 매핑된 이름:%3

이벤트 ID: 679 (0x02a7)
종류: 실패 감사
설명: 이름: %2 다음 이가 로그온할 수 있도록 매핑하지 못했습니다: %1

이벤트 ID: 680 (0x02a8)
종류: 성공 감사
설명: 다음 이가 로그온하는 데 사용된 계정: %1
계정 이름: %2 워크스테이션: %3

이벤트 ID: 681 (0x02a9)
종류: 실패 감사
설명: 다음 계정으로의 로그온이: %2 다음 이가: %1 다음 워크스테이션에서: %3 실패했습니다. 오류 코드: %4

이벤트 ID: 682 (0x02aa)
종류: 성공 감사
설명: 세션이 winstation에 다시 연결되었습니다:
User Name: %1 Domain: %2
Logon ID: %3 Session Name: %4
Client Name: %5 Client Address: %6

이벤트 ID: 683 (0x02ab)
형식: 성공 감사
설명: 세션이 winstation에서 연결이 끊어졌습니다:
User Name: %1 Domain: %2
Logon ID: %3 Session Name: %4
Client Name: %5 Client Address: %6




Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹에 참여하시기 바랍니다.
속성

문서 ID: 301677 - 마지막 검토: 2004. 6. 28. - 수정: 1

피드백