ADAudit Plus ナレッジベース

確認ビルド：7102

概要

ログオン異常検知レポートおよびアラートにて、ユーザー名が「Bad UserNames」と表示される。

理由

「Bad UserNames」の表示は、ADAudit Plusの仕様になります。

ログオン異常検知レポートおよびアラートを発生させたWindowsイベントログの項目「TargetSID」の値が「S-1-0-0 (NULL SID)」である場合、ADAudit Plusは該当の異常レポートおよびアラートのユーザー項目として「Bad UserNames（架空のユーザー）」を使用します。

Windowsイベントログの「TargetSID」表示例

「TargetSID」は、イベントビューアにて確認できます。

関連ページ（Microsoft社のページ）

• セキュリティ識別子（SID）
• よく知られているSID