[Windows 이벤트 로그] 이벤트 ID=4625 계정을 로그인 하지 못했습니다.

<windows event ID = 4652>

Windows 이벤트 로그를 확인하다보면 Technet을 검색하더라도 모르는 부분이 많이 있습니다.
Exchange 서버 이벤트 로그를 확인하면 event id = 4652  로그가 많이 나오는데 해당 이벤트가 발생하는 사유는이벤트는 아래와 같은 경우에 발생 한다고 합니다.

다음과 유사한 잘못 된 로그온 이벤트는 보안 로그에 나타날 수 있습니다. 감사 실패 2010-3-30 오후 5시 45분: 10을 Microsoft Windows 보안 감사 합니다.  4625 로그온 계정에 로그온 하지 못했습니다. 제목:  IIS APPPOOL\DefaultAppPool 보안 ID:  계정 이름: DefaultAppPool  계정 도메인: IIS APPPOOL  로그온 ID: 0x233a07c  로그온 유형: 8  계정에 로그온 하지 못했습니다.  보안 ID: NULL  SID 계정 이름: extest_3844154d03764  계정 도메인: <domain> 오류 정보:  실패 원인: 알 수 없는 사용자 이름 이거나 암호가 틀립니다.  상태: 0xc000006d  하위 상태: 0xc000006a  프로세스 정보:  호출자 프로세스 ID: 0x12cc  호출자 프로세스 이름: C:\Windows\System32\inetsrv\w3wp.exe  네트워크 정보:  워크스테이션 이름: 190319-허브 1  네트워크 주소를 원본: fe80::dcf0:3733:ee84:5825  원본 포트: 49150  자세한 인증 정보:  로그온 프로세스: Advapi  인증 패키지: 협상  Transited 서비스:-  패키지 이름 (NTLM만):-  키 길이: 0

발생하는 사유 : 도메인에 가입된 사용자가 로그인을 하는데 암호를 틀렸거나 또는 잘못된 ID를 입력하는 경우 발생