我在网络和服务器上的 3 台电脑上都看到了此错误，它们来自 1 个已删除的帐户和 2 个仍在电脑上的帐户。我们使用的是使用 2012 服务器标准的常规工作组网络。我们最近更改了所有人的密码。没有任何服务使用我们更改过密码的帐户。我每 15 分钟就会看到一次此事件日志。有很多任务，但我没有看到任何与已删除的用户或其他 2 个用户有关的任务。这让我抓狂不已，我不得不禁用我们的帐户锁定策略，因为它在服务器端锁定了 2 个帐户....有什么帮助吗？！？
尝试使用显式凭据登录。
主题：安全 ID：NULL SID 帐户名称：- 帐户域：- 登录 ID：0x14CEB 登录 GUID：{00000000-0000-0000-0000-000000000000}
使用凭证的帐户：帐户名称：Melissa 帐户域：MELISSA-PC 登录 GUID：{00000000-0000-0000-0000-000000000000}
目标服务器：目标服务器名称：SRV2008 附加信息：SRV2008
进程信息： 进程 ID： 0x4 进程名称：
网络信息：网络地址：fe80::888:b5b0:27fb:13a0 端口：445
当进程尝试通过明确指定帐户的凭据来登录帐户时，会生成此事件。这种情况最常发生在批处理类型的配置（例如计划任务）中，或者在使用 RUNAS 命令时。