Audit Event Id 529 & 680 on Security Log in de Event Viewer

Een collega merkte de volgende event id’s log op verschillende server’s.

Ik werk momenteel op een Windows 7 RC machine die niet in het domein hangt.

Ik werk heel vaak met mRemote op Server over te nemen.

De meldingen waren als volgt:

De boosdoener was het volgende.

Check:

Oplossing:

Verander het volgende in:

Nu zijn de meldingen verdwenen op de desbetreffende server.

Technet Links:
Windows Server 2003-based domain controllers may incorrectly return the "NO_SUCH_USER (0xc0000064)" status code in response to logon requests

Kerberos Event ID: 529 is logged when you use a local user account to verify security access or group membership on a Windows Server 2003-based Kerberos client