系统“扫描仪”用户一直处于锁定状态，事件查看器中空白处是源头。在某些情况下，有一个 IP 地址，指向不同的打印机或扫描仪，但我重新输入密码后，日志中仍然出现相同的 IP 地址，并且密码尝试错误。尝试查找事件 4740（从未有源头）、4625（某些情况下有源头，但大多数情况下没有源头）我如何找到问题的根源？
答案1
通过这个答案解决：https://superuser.com/questions/409099/is-there-a-log-file-for-rdp-connections 查看了 dc 上最后一次错误的密码尝试，同时查看了 rdp 日志。