我承认有一小部分状态为0x80090308的事件4625项和子状态0x0; 所有4625的2％。
这基本上是一个login失败，但没有任何信息，我可以用来进一步研究。 这就是吸引我的观点。 我不知道它是什么，它来自哪里。 唯一的共同点就是它每次都来自同一个DC，四个。
与procmon.exe我试图把它连接到从远程资源（logintypes3）的特定连接，但所有的连接和行动在这样一个特定的时间框架中procmon有一个成功的标志。
0x80090308的状态码似乎没有被logging在任何地方。
有没有其他人遇到这个错误代码，并可能有一个想法，在哪里看？
谢谢，SL
An account failed to log on. Subject: Security ID: NULL SID Account Name: - Account Domain: - Logon ID: 0x0 Logon Type: 3 Account For Which Logon Failed: Security ID: NULL SID Account Name: Account Domain: Failure Information: Failure Reason: An error has occured during logon Status: 0x80090308 Sub Status: 0x0 Process Information: Caller Process ID: 0x0 Caller Process Name: - Network Information: Workstation Name: Source Network Address: - Source Port: - Detailed Authentication Information: Logon Process: Authentication Package: NTLM Transited Services: - Package Name (NTLM only): - Key Length: 0