- System
- Provider
[ Name] Microsoft-Windows-GroupPolicy
[ Guid] {aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}
EventID 7016
Version 0
Level 2
Task 0
Opcode 2
Keywords 0x4000000000000000
- TimeCreated
[ SystemTime] 2022-01-22T06:22:39.9357130Z
EventRecordID 731
- Correlation
[ ActivityID] {7f73f98a-ca0a-44d1-b3b5-75f3377754b9}
- Execution
[ ProcessID] 1908
[ ThreadID] 2020
Channel Microsoft-Windows-GroupPolicy/Operational
Computer *****
- Security
[ UserID] S-1-5-18
- EventData
CSEElaspedTimeInMilliSeconds 250
ErrorCode 283
CSEExtensionName Deployed Printer Connections
CSEExtensionId {8a28e2c5-8d06-49a4-a08c-632daa493e17}
nslookup dc03
╤хЁтхЁ: DC01.corp.domain.com
Address: 192.168.3.10
╚ь : DC03.corp.domain.com
Address: 192.168.3.12
Компьютер попытался проверить учетные данные учетной записи.
Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись входа: Гость
Исходная рабочая станция: DESKTOP-UHP01TB
Код ошибки: 0x0
Выполнен выход учетной записи из системы.
Субъект:
ИД безопасности: DC03\Гость
Имя учетной записи: Гость
Домен учетной записи: DC03
Код входа: 0x14C6BB
Тип входа: 3
Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Подключения к проблемному DC по имени - тоже ошибки или успех?