>>18
デフォルトでは監査すべてオフなのね。
でオンにして試してみた結果、イベントとして記録されてたのは以下のとおり、
イベントの種類:失敗の監査
イベント ソース:Security
イベント カテゴリ:ログオン/ログオフ
イベント ID:537
日付:2006/02/09
時刻:18:08:34
ユーザー:NT AUTHORITY\SYSTEM
コンピュータ:DEISY
説明:
ログオンの失敗:
原因:ログオン時にエラーが発生しました。
ユーザー名:hageuser
ドメイン:DEISY
ログオンの種類:3
ログオン プロセス:
認証パッケージ:NTLM
ワークステーション名:DEISY
状態コード:0xC000006D
副状態コード:0x20

詳細な情報は、http://go.microsoft.com/fwlink/events.asp の [ヘルプとサポート センター] を参照してください。