域服务器出现大量审核失败，事件 ID:675不知何故？

ted_zhao

最近域服务器一直出现大量审核失败，不少客户端时常不能互访，重新启动客户端或将网卡重新启动一次能恢复，日志具体如下，望老师们给予帮助解决。

事件类型: 审核失败
事件来源: Security
事件种类: 帐户登录
事件 ID: 675
日期:  2012-10-26
事件:  9:49:27
用户:  NT AUTHORITY\SYSTEM
计算机: VMCQRC
描述:
预验证失败:
  用户名: sxl
  用户 ID:  人才中心\sxl
  服务名: krbtgt/人才中心.COM
  预验证类型: 0x2
  失败代码: 0x18
  客户端地址: 99.9.30.188

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

不带口罩

初步判断中毒了。
补丁打全了没有？
找这个用户：人才中心.COM去杀毒。

ted_zhao

不带口罩 发表于 2012-10-26 16:12
初步判断中毒了。
补丁打全了没有？
找这个用户：人才中心.COM去杀毒。

好的！谢谢！
最近我自己的电脑也时好时坏，但肯定没中毒。单域300台客户机会不会太多了？

不带口罩

你这个域服务器还起啥服务了没？
单域300用户肯定是没啥问题的，完全能承受得了。
去检查你的网络和用户吧。
不过看你机器名是VMCQRC，是用的虚拟机做的么？
如果是用虚拟机做的估计就悬了点儿。

ted_zhao

不带口罩 发表于 2012-10-28 08:11
你这个域服务器还起啥服务了没？
单域300用户肯定是没啥问题的，完全能承受得了。
去检查你的网络和用户吧 ...

谢谢口罩。你厉害，能看出是虚拟机，一直都用虚拟机，原来没这问题。我再仔细找找问题，发现后再上来回复