Sự cố Hyper-v Sự kiện ID4625. Cụm cường điệu-v

Tôi gặp sự cố với id sự kiện 4625. Mong bạn có thể giúp tôi khắc phục sự cố. Tôi có 6 máy chủ Hyper V Cluster (2016). Trên một số máy chủ của tôi mỗi ngày, tôi thấy cảnh báo "ID sự kiện bảo mật: 4625". Đôi khi "Địa chỉ mạng nguồn:" là một trong các nút của tôi và đôi khi là null.

Ví dụ:

Sự cố bắt đầu lúc 19:30:14 ngày 2021.10.16
Tên sự cố: Cảnh báo sự kiện ID4625 - Lỗi đăng nhập
Mức độ nghiêm trọng: Cao
Dữ liệu hoạt động: Một tài khoản không đăng nhập được.
Vấn đề:
ID bảo mật: S-1-0-0
Tên tài khoản: -
Tên miền tài khoản: -
ID đăng nhập: 0x0
Loại đăng nhập: 3
Tài khoản đăng nhập không thành công:
ID bảo mật: S-1-0-0
Tên tài khoản:
Tên miền tài khoản:
Thông tin thất bại:
Lý do thất bại: Đã xảy ra lỗi trong quá trình đăng nhập.
Trạng thái: 0x80090308
Trạng thái phụ: 0x0
Thông tin quy trình:
ID tiến trình người gọi: 0x0
Tên quy trình người gọi: -
Thông tin mạng:
Tên máy trạm: -
Địa chỉ mạng nguồn: X.X.X.X (địa chỉ IP của một nút từ cụm)
Cổng nguồn: 54096
Thông tin xác thực chi tiết:
Quá trình đăng nhập:
Gói xác thực: NTLM
Dịch vụ chuyển tiếp: -
Tên gói (chỉ dành cho NTLM): -
Độ dài khóa: 0

BR Aleksei

SID null có thể xảy ra khi tên người dùng được chỉ định trong lần đăng nhập không tương ứng với tài khoản hợp lệ.

https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventID=4625