Событие содержит IP-адрес или имя, когда происходит попытка неудачного входа

ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.

Эта статья на английском языке:328478
Эта статья помещена в архив. Она предлагается "как есть" и обновляться не будет.
Важные Эта статья содержит сведения об изменении реестра. Убедитесь, что перед внесением изменений рекомендуется создать резервную копию реестра. Убедитесь, что знаете, как восстановить реестр в случае возникновения проблем. Для получения сведений о том, как резервное копирование, восстановлении и изменении реестра щелкните следующий номер статьи базы знаний Майкрософт:
256986 Описание реестра Microsoft Windows
Проблема
В случае неудачной попытки входа в систему с помощью клиента служб терминалов Windows, событие регистрируется в журнале безопасности. Это событие записывается ошибка входа в систему, но не содержит IP-адрес или имя компьютера, которая показывает, где произошла попытка неудачного входа.
Решение

Сведения о пакете обновления

Чтобы устранить эту проблему, получите последний пакет обновления для Microsoft Windows 2000. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
260910 Как получить последний пакет обновления для Windows 2000

Сведения об исправлении

Корпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Данное исправление только в тех системах, в которых обнаружена эта специфическая неполадка.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, отправьте запрос и службу поддержки для получения исправления.

Примечание Если возникают другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будут применяться дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт: Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, значит исправления недоступна для данного языка.

Сведения о файлах

Английская версия исправления содержит атрибуты файла (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, следует использовать Часовой пояс вкладку Дата и время на панели управления.
   Date         Time   Version            Size    File name   -----------------------------------------------------------   10-Dec-2002  21:50  5.0.2195.6158     333,072  Msgina.dll   13-Nov-2002  21:36  5.3.10.0            4,096  Spmsg.dll   13-Nov-2002  21:37  5.3.10.0           87,040  Spuninst.exe   10-Dec-2002  21:50  5.0.2195.6158      37,648  Winsta.dll   13-Nov-2002  21:37  5.3.10.0           18,432  Spcustom.dll
Статус
Корпорация Майкрософт подтверждает, что это проблема в продуктах Microsoft, перечисленных в разделе «Относится к». Сначала исправление этой проблемы появилось в пакете обновления 4 (Sp4) для Windows 2000.
Дополнительная информация
Предупреждение При неправильном изменении реестра с помощью редактора реестра или иным способом могут возникнуть серьезные проблемы. Эти проблемы может потребоваться переустановка операционной системы. Корпорация Майкрософт не гарантирует эти проблемы. Изменения в реестр на ваш собственный риск.

После установки данного обновления безопасности события, регистрируемые после неудачного терминалов Попытка входа в систему службы по-прежнему содержит IP-адрес или имя. Однако дополнительные события добавляется в журнал системы окна просмотра событий. Это новое событие указывает IP-адрес, который указывает, где неудачно терминалов Была сделана попытка входа службы. Например:

Событие с кодом 35016

Терминала службы удаленного Ошибка входа в систему:
Имя пользователя: имя пользователя
Домен: имя_домена
Код ошибки: 0xc000006d
Адрес сети источника: 198.168.0.1

Чтобы включить эту новую функцию, необходимо создать Следующий параметр реестра и присвойте ему значение 1 (один):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Имя параметра: LogTSFailures
Тип значения: REG_DWORD
Значение: 1
Кроме того, автоматически добавляет Windows 2000 SP4
Файл сообщений о событиях
значение раздела реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
В
Файл сообщений о событиях
значение может привести к Citrix MetaFrame событий журнала перестает работать надлежащим образом. Если эта проблема возникает, обратитесь в Citrix для получения возможное решение этой проблемы или разрешения этой проблемы. Для получения сведений о том, как обратиться к Citrix, посетите веб-Care клиент Citrix узла: Корпорация Майкрософт предоставляет контактные данные независимых производителей, чтобы помочь пользователям получить необходимую техническую поддержку. Эта информация может быть изменена без предварительного уведомления. Корпорация Майкрософт не гарантирует точность этой контактной информации о независимых производителей.

В
Файл сообщений о событиях
значение находится в следующем подразделе реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
Для этого необходимо добавить следующие данные значение:
%SystemRoot%\System32\sp3res.dll
Чтобы добавить эти данные
Файл сообщений о событиях
значение:
  1. Нажмите кнопку Начало, нажмите кнопку Запустить, TYPE regedit В диалоговом окне Открыть поле, а затем Нажмите кнопку ОК.
  2. Найдите и выделите следующий подраздел реестра:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
  3. На Реестр меню, нажмите кнопку Экспорт Файл реестра.
  4. В Имя файла поле типаинициализации экспортируемый ключ, а затем нажмите кнопкуСохранить.

    Примечание Если вы хотите в дальнейшем восстановить этот подраздел реестра, можно сделать так, дважды щелкнув Экспортированный инициализации key.reg сохраненный файл.
  5. В правой области щелкните правой кнопкой мышиФайл сообщений о событиях, а затем нажмите кнопкуИзменить.
  6. Щелкните, чтобы поместить курсор в конец в содержании Значение данных поле, а затем введите следующие данные (включая точки с запятой [;]):
    ; %SystemRoot%\System32\sp3res.dll
  7. Нажмите кнопку ОК, а затем выйдите из реестра Редактор.
Для получения дополнительных сведений о получении исправления для Windows 2000 Datacenter Server обратитесь к следующей статье базы знаний Майкрософт:
265173Продукт Windows 2000 Datacenter Server и Datacenter Program
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
891076Событие, регистрируемое в журнале безопасности не включает IP-адрес или имя компьютера клиента служб терминалов
Продукты независимых производителей, обсуждаемые в данной статье, производятся компаниями, независимыми от корпорации Майкрософт. Корпорация Майкрософт не дает явных или подразумеваемых, относительно производительности или надежности этих продуктов.

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 328478 — последний просмотр: 12/07/2015 12:26:24 — редакция: 11.0

, Microsoft Windows 2000 Advanced Server

  • kbnosurvey kbarchive kbautohotfix kbhotfixserver kbqfe kbwin2ksp4fix kbbug kbfix kbwin2000presp4fix kbmt KB328478 KbMtru
Отзывы и предложения