Просьба разъяснить событие.

[__sa__nya]

Доброе время суток. Просматривая события на интернет сервере - нашел следующие (привел одно, их там больше сотни)

Тип события: Аудит отказов
Источник события: Security
Категория события: Вход учетной записи
Код события: 680
Дата: 17.11.2008
Время: 10:13:13
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: NS
Описание:
Попытка входа выполнена: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись входа: new
Исходная рабочая станция: QQQ
Код ошибки: 0xC0000064


Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".


Вопрос - как мог быть выполнен вход под учеткой "new", если такой учетки в АД и в просматриваемом компе нет? О чем говорит это событие?

[Stanner]

__sa__nya, вероятные причины и решения посмотри здесь (http://eventid.net/display.asp?eventid=680&eventno=2267&source=Security&phase=1)

[monkkey]

Тип события: Аудит отказов »
Ни о чем не говорит?

[__sa__nya]

monkkey, но в самом событие говорится что "Попытка входа выполнена" - вот это меня и интересует.

[Delirium]

"Попытка входа выполнена" -
Выполнена именно попытка. Но было отказано.