当我在 Windows Server 2008 R2 上查看事件查看器的安全选项卡时，我显示了大量事件 ID 为 4776 的审核失败。
The computer attempted to validate the credentials for an account.
Authentication Package: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Logon Account: randy
Source Workstation: HPDB1
Error Code: 0xc0000064
我验证了我的 Active Directory 中存在帐户“randy”。据我了解，最近没有任何密码更改。有没有办法获得有关此错误的详细信息？我想知道什么程序正在请求这些信息。
另外，有什么办法可以清除这个错误吗？我正在考虑重置密码并将其更改回原始密码。
错误码
0xc0000064表示指定的用户不存在。我知道您说过您的域中确实有一个名为“randy”的用户。因此，要修复它，您可以查看工作站 HPDB1 上的应用程序，并找出哪个应用程序试图以“randy”身份登录，但未添加您的域前缀。（如
DomainA\randy）查找可能在“randy”安全上下文下运行或可能尝试使用用户名“randy”登录域的计划任务、服务等。还要检查 Windows Credential Vault。兰迪在没有指定域名的情况下将他的凭据输入了一些东西。
我有类似的问题。这是一个隐藏的陈旧凭证。尝试这个：
从命令提示符运行：
psexec -i -s -d cmd.exe从新的 DOS 窗口运行：
rundll32 keymgr.dll,KRShowKeyMgr删除出现在存储的用户名和密码列表中的所有项目。重新启动计算机。