이벤트 뷰어 모니터링 시 참고 사항
로그온 유형에 따른 접속 경로를 파악할 수 있습니다.
상세 정보 Url : http://technet.microsoft.com/ko-kr/library/cc787567(v=ws.10).aspx
| 로그온 유형 | 로그온 제목 | Description |
|---|---|---|
|
2 |
대화형 |
사용자가 이 컴퓨터에 로그온했습니다. |
|
3 |
네트워크 |
사용자 또는 컴퓨터가 네트워크상의 컴퓨터에 로그온했습니다. |
4 |
배치 |
사용자가 직접 개입하지 않고 사용자를 대신하여 프로세스가 실행되는 배치 서버에 의해 배치 로그온 유형이 사용됩니다. |
5 |
서비스 |
서비스 제어 관리자에 의해 서비스가 시작되었습니다. |
7 |
잠금 해제 |
이 워크스테이션이 잠겼습니다. |
8 |
네트워크 일반 텍스트 |
사용자가 네트워크상의 컴퓨터에 로그온했습니다. 사용자의 암호가 해시되지 않은 형식으로 인증 패키지에 전달되었습니다. 기본 제공 인증 패키지는 네트워크를 통해 자격 증 명을 전달하기 전에 모두 해시합니다. 자격 증명은 일반 텍스트 형식으로 네트워크를 통과하지 않습니다. |
9 |
새 자격 증명 |
호출자가 현재 토큰을 복제하고 아웃바운드 연결에 대해 새 자격 증명을 지정했습니다. 새 로그온 세션에는 동일한 논리 ID가 있지만 다른 네트워크 연결에대해 다른 자격 증명을 사용합니다. |
10 |
원격 대화형 |
사용자가 터미널 서비스 또는 원격 데스크톱을 사용하여 원격으로 이 컴퓨터에 로그온했습니다. |
11 |
캐시된 대화형 |
사용자가 컴퓨터에 로컬로 저장된 네트워크 자격 증명을 사용하여 이 컴퓨터에 로그온했습니다. 도메인 컨트롤러가 자격 증명을 확인하기 위해 연결되지 않았습니다. |
