对本地用户帐户记录了安全事件 529

Support for Windows XP has ended

Microsoft ended support for Windows XP on April 8, 2014. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

Support for Windows Server 2003 ended on July 14, 2015

Microsoft ended support for Windows Server 2003 on July 14, 2015. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

症状
假设存在以下情况。基于 Microsoft Windows XP Professional 的成员计算机已加入域控制器。在域控制器中,针对登录失败的审核策略已打开。当成员计算机上的本地用户注销时,下面的事件会在域控制器的安全日志中记录两次:
类型: 失败审核
来源: 安全
类别: 登录/注销
事件 ID: 529
日期: date
时间: time
用户: NT AUTHORITY\SYSTEM
计算机: domain controller computer name
描述:
登录失败:
原因:用户名未知或密码错误
用户名: user name
域:client computer name
登录类型: 3
登录进程: KSecDD
验证包:MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
工作站名称: client computer name

有关更多信息,请参见位于 http://support.microsoft.com 的帮助和支持中心。
假设存在以下情况。基于 Microsoft Windows Server 2003 的成员计算机已加入域控制器。在域控制器中,针对登录失败的审核策略已打开。当成员计算机上的本地用户注销时,以下事件会在域控制器的安全日志中记录两次:
类型: 失败审核
来源: 安全
类别: 登录/注销
事件 ID: 529
日期: date
时间: time
用户: NT AUTHORITY\SYSTEM
计算机: domain controller computer name
描述:
登录失败:
原因:用户名未知或密码错误
用户名: user name
域:client computer name
登录类型: 3
登录进程: NtLmSsp
验证包:NTLM
工作站名称: client computer name

有关更多信息,请参见位于 http://support.microsoft.com 的帮助和支持中心。
原因
当用户注销时,Windows XP 或 Windows Server 2003 将重新读取用户记录来获取更新的信息,以便优化下次登录进程。但是,Windows 却忽略了用户是来自本地 SAM 数据库这一事实,而是尝试与域进行联系(如果该计算机是域的一个成员)。
解决方案

Windows XP

要解决此问题,请获取最新的 Microsoft Windows XP Service Pack。

Service Pack 信息

有关如何获取最新的 Windows XP Service Pack 的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322389如何获取最新的 Windows XP Service Pack
有关 Windows XP Service Pack 2 中包含的修补程序列表的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
811113Windows XP Service Pack 2 中包含的修补程序的列表

Windows Server 2003

要解决此问题,请执行下列操作之一:
  • 如何获取最新的 Windows Server 2003 Service Pack。
  • 对基于 Windows Server 2003 的成员计算机应用本文提到的修补程序。

Service Pack 信息

有关如何获取 Windows Server 2003 的最新 Service Pack 的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
889100如何获取 Windows Server 2003 的最新 Service Pack

修补程序信息

Microsoft 目前提供了一个受支持的修补程序。但是,此修补程序仅用于修复本文所述的问题。请仅将此修补程序应用于出现这一特定问题的系统。此修补程序可能还会接受进一步的测试。因此,如果这个问题没有给您造成严重的影响,我们建议您等待包含此修补程序的下一个 Service Pack。

要解决该问题,请向 Microsoft 在线客户服务提交请求以获取修补程序。要提交联机请求以获取修补程序,请访问下面的 Microsoft 网站:注意:如果发生其他问题或需要进行任何疑难解答,则您可能需要创建单独的服务请求。对于此特定修补程序无法解决的其他支持问题和事项,将照常收取支持费用。要创建单独的服务请求,请访问下面的 Microsoft 网站:

先决条件

无先决条件。

重新启动要求

应用此修补程序后,必须重新启动计算机。

修补程序替代信息

此修补程序不替代任何其他修补程序。

文件信息

此修补程序的英文版具有下表中列出的文件属性(或更新的属性)。这些文件的日期和时间按协调世界时 (UTC) 列出。当您查看文件信息时,该时间将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用“控制面板”中“日期和时间”工具的“时区”选项卡。
基于 Itanium 系统的 Windows Server 2003
日期         时间   版本              大小     文件名         平台------------------------------------------------------------------------08-Jul-2005  13:17  5.2.3790.367      640,000  Winlogon.exe   IA-6408-Jul-2005  13:26  5.2.3790.367       67,072  Arpidfix.exe   IA-6424-Feb-2005  15:22  6.1.22.4          639,712  Updspapi.dll   IA-64
Windows Server 2003(32 位版本)
日期         时间   版本              大小     文件名  -------------------------------------------------------------11-Jul-2005  19:55  5.2.3790.367      497,152  Winlogon.exe     09-Jul-2005  02:02  5.2.3790.367       30,208  Arpidfix.exe 05-Mar-2005  01:30  6.1.22.4          371,936  Updspapi.dll     
状态
Microsoft 已经确认这是在“这篇文章中的信息适用于:”部分中列出的 Microsoft 产品中存在的问题。
更多信息
有关用于描述 Microsoft 软件更新的标准术语的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684有关用于描述 Microsoft 软件更新标准术语的介绍
属性

文章 ID:811082 - 上次审阅时间:07/23/2007 05:10:00 - 修订版本: 2.5

Microsoft Windows XP Professional Edition, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003 Standard Edition

  • kbbug kbfix kbqfe kbpubtypekc kbwinserv2003presp1fix kbhotfixserver KB811082
反馈