windows

로그온 이벤트 감사 - 로그온 유형

by kay posted Jun 12, 2013
?

단축키

Prev이전 문서

Next다음 문서

ESC닫기

크게 작게 위로 아래로 댓글로 가기 인쇄

이벤트 뷰어 모니터링 시 참고 사항

로그온 유형에 따른 접속 경로를 파악할 수 있습니다.


loginType.png


상세 정보 Url : http://technet.microsoft.com/ko-kr/library/cc787567(v=ws.10).aspx


로그온 유형 로그온 제목 Description

2

대화형

사용자가 이 컴퓨터에 로그온했습니다.

3

네트워크

사용자 또는 컴퓨터가 네트워크상의 컴퓨터에 로그온했습니다.

4

배치

사용자가 직접 개입하지 않고 사용자를 대신하여 프로세스가 실행되는 배치 서버에 의해 배치 로그온 유형이 사용됩니다.

5

서비스

서비스 제어 관리자에 의해 서비스가 시작되었습니다.

7

잠금 해제

이 워크스테이션이 잠겼습니다.

8

네트워크 일반 텍스트

사용자가 네트워크상의 컴퓨터에 로그온했습니다. 사용자의 암호가 해시되지 않은 형식으로 인증 패키지에 전달되었습니다. 기본 제공 인증 패키지는 네트워크를 통해 자격 증 명을 전달하기 전에 모두 해시합니다. 자격 증명은 일반 텍스트 형식으로 네트워크를 통과하지 않습니다.

9

새 자격 증명

호출자가 현재 토큰을 복제하고 아웃바운드 연결에 대해 새 자격 증명을 지정했습니다. 새 로그온 세션에는 동일한 논리 ID가 있지만 다른 네트워크 연결에대해 다른 자격 증명을 사용합니다.

10

원격 대화형

사용자가 터미널 서비스 또는 원격 데스크톱을 사용하여 원격으로 이 컴퓨터에 로그온했습니다.

11

캐시된 대화형

사용자가 컴퓨터에 로컬로 저장된 네트워크 자격 증명을 사용하여 이 컴퓨터에 로그온했습니다. 도메인 컨트롤러가 자격 증명을 확인하기 위해 연결되지 않았습니다.