質問: windowsのセキュリティログに不思議なユーザーログインが表示されます 関係のない問題のトラブルシューティングで、あるユーザー(jeny)のwindowsセキュリティログに、別のユーザー(holly)からのログインとログオフがいくつか表示されていることに気付きました。ホリーは、ログインしたときに自分のコンピューターにログインしたことを確認しましたが、ジェニーのコンピューターではなく自分のコンピューターにログインしました。ジェニーのコンピューターがホリーをログインとして表示しているのはなぜですか?コンピューターでも同じ動作に気づきました。他のユーザーは自分のシステムにログインし、そのときに私のシステムにログインしたと表示されることがあります。dhcpアドレスリースはすべて、必要な場所で一致します。重複は見られません。私たちのサーバーは、windows server 2012r2のhypervインストールです。ワークステーションはすべてwindows7を実行しています。an account was successfully logged on. subject: security id: s-1-0-0 account name: - account domain: - logon id: 0x0 logon type: 3 new logon: security id: s-1-5-21-3743009763-1566206104-2950842850-1382 account name: holly account domain: kdco logon id: 0xb49b847 logon guid: {c7a08844-87f2-72d8-1935-6cc6f9cd2fa7} process information: process id: 0x0 process name: - network information: workstation name: source network address: 10.249.144.30 source port: 61768
回答: ワークステーションには共有フォルダーがあり、共有プリンターをホストしています。それが原因でしょうか? あなたが提供したイベントのログオンタイプを見ると、それは#3です... ログオンタイプ3 –ネットワーク ネットワーク上の他の場所からコンピューターにアクセスすると、ほとんどの場合、windowsはログオンタイプ3をログに記録します。 ログオンタイプ3のログオンイベントの最も一般的なソースの1つは、共有フォルダーまたはプリンターへの接続です。ただし、iisへのほとんどのログオンなど、他のネットワーク経由のログオンはログオンタイプ3として分類されます。 (例外は、以下のログオンタイプ8で説明されている基本認証です。) ソース