OS 로그인/로그오프 Event ID 정리

“대화형 로그온 : 워크스테이션 잠금 해제를 위해 도메인 컨트롤러 인증 필요”

 정책은 그룹정책을 이용해서 계정 잠금 정책을 사용했을 경우.

Ctrl+Alt+Delete 또는 암호로 보호된 화면 보호기를 사용하여 잠겨진 워크스테이션이나 구성원 서버에 대한 암호 시도 실패는 실패로 기록되지 않기 때문에 계정이 잠기지 않습니다. 이럴 경우 위 정책을 사용하면 반복된 암호 시도 실패 횟수가 계산이 되어 계정이 잠기게 됩니다.

참고 싸이트 : http://technet.microsoft.com/ko-kr/library/dd547944.aspx

 

“대화형 로그온 : 캐쉬 할 로그온의 횟수” 정책의 값을 0 으로 했을 경우.

Win XP

정상 종료 및 정상 로그오프 후 로그온 할 때 네트워크 연결이 되어 있지 않으면 로그온 안됨

그 외 화면보호기잠금, 절전모드, 최대절전모드 에서 네트워크 연결이 되어 있지 않아도 로그온 됨

Win Vista, Win 7

네트워크가 연결이 안되어 있을 경우 로그온 안됨.

 

TGT(Ticket Granting Ticket) 이란.

클라이언트가 KDC((Key Distribution Center: 도메인의 중앙 Kerberos 기관)에 액세스하여 TGS(Ticket Granting Service: 클라이언트가 CIFS Server의 서비스에 액세스할 수 있게 하는 Exchange)에서 서비스 티켓을 얻도록 허용