我已经在Windows Server 2016上继续登录请求。 每次它请求不同的IP地址时,我们也不确定用户所在的国家/地区,因为我们仅在一个办公室中的一个国家/地区只有10个用户,因此请确保所有用户都在一个国家/地区。我知道我们的服务器应该仅具有一个国家/地区的特定IP地址,但是为什么在下面的日志中使用了不同国家/地区的IP地址
我们正在努力防止这种情况。
为什么登录下面是什么?
如果我们阻止以下操作,我们仍然可以访问RDP上的服务器吗?我们仍然需要RDP ...
在事件查看器服务器日志中。
An account failed to log on.
Subject:
Security ID: NULL SID
account Name: -
account Domain: -
Logon ID: 0x0
Logon Type: 3
account For Which Logon Failed:
Security ID: NULL SID
account Name: Versand
account Domain:
Failure Information:
Failure Reason: Unknown user name or bad password.
Status: 0xC000006D
Sub Status: 0xC0000064
Process Information:
Caller Process ID: 0x0
Caller Process Name: -
Network Information:
Workstation Name: workstation
Source Network Address: xxx.x.x.x.x
Source Port: 0
Detailed Authentication Information:
Logon Process: NtLmssp
Authentication Package: NTLM
Transited Services: -
Package Name (NTLM only): -
Key Length: 0