[win2k] Veel security events

[RedCellNL]

Op de DC op een andere vestiging krijg ik erg veel security events:

Logon Failure:
Reason: Unknown user name or bad password
User Name: Naam
Domain: DomeinNaam
Logon Type: 3
Logon Process: NtLmSsp
Authentication Package: NTLM
Workstation Name: ServerNaam

Dit enkele keren achter elkaar op het zelfde moment.
Nu is dit niet zo vreemd als mensen hun wachtwoord vergeten, het vreemde is echter wel dat de mensen die deze events veroorzaken in een heel ander domein zitten en dus niks met deze server te maken hebben.

Mij vraag is dan ook:
- Waarom krijg ik zoveel events van eenzelfde persoon?
- Hoe kan het zijn dat ik security events krijg van gebruikers uit een ander domein?

[Equator]

Omdat hij probeert een server in jou domein te bereiken met zijn eigen usercredentials. Aangezien hij dat niet mag wordt er een melding gegenereerd.

[RedCellNL]

Kwam doordat in het inlogscript een verwijzing stond naar de printer in het andere domein.