Как узнать, кто ломится под УЗ guest?

Question

[naruto_hokagi]

Добрый день! Имеется КД, локальные УЗ типа Guest и administrator отключены, но в лог файлах постоянно наблюдается событие: Обнаружено использование стандартной УЗ Guest/administrator.
С чем это может быть связано?

Comments

[hint000]

Нельзя ли точно процитировать событие (на худой конец сделать скриншот), а не пересказывать своими словами?

[naruto_hokagi]

hint000, Logon failure: account currently disabled
Event Class ID = 4776

Answer 1

[hint000]

Logon failure: account currently disabled
Event Class ID = 4776

там в подробностях события есть исходная рабочая станция. Это имя компьютера, который по сети ломится на сервер. Определите компьютер по имени - дальше с ним разбирайтесь.