Issue:
Beim Anzeigen eines weitergeleiteten Windows-Systemereignisses auf der Seite „Ereignisse > Sicherheitsereignisse“ im Elements-Portal stimmt der gemeldete Benutzername in der Dropdown-Liste „Details“ nicht mit dem überein, der in der über den Link „Ereignis-XML: XML herunterladen“ heruntergeladenen Datei oder im Systemereignis selbst gemeldet wird, wenn es lokal in der Windows-Ereignisanzeige angezeigt wird.
Beispielsweise stimmen bei einem Ereignis mit der Ereignis-ID 4625 „Die Anmeldung eines Kontos ist fehlgeschlagen“ der Benutzername und der Hauptbenutzername nicht mit dem tatsächlichen Konto überein, bei dem die Anmeldung fehlgeschlagen ist.
Andere Ereignis-IDs mit demselben Problem:
- Ein Benutzerkonto wurde gesperrt. Ereignis-ID: 4740, Ereignisquelle: Microsoft-Windows-Security-Auditing .
Resolution:
Der Benutzername und der Hauptbenutzername im Abschnitt „Details“ der Sicherheitswarnung beziehen sich nicht auf den betroffenen Benutzer der Warnung. Es handelt sich lediglich um Informationen von der Seite „Gerätedetails“ im Portal des letzten erfolgreich angemeldeten Benutzers.
Sie müssen auf den Link „Event XML : XML herunterladen“ klicken, um die Details des tatsächlichen Benutzers für dieses System-Ereignis anzuzeigen.
Article no: 000042747
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.