A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z | |
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
1 | Operation / Type | String | Value | |||||||||||||||||||||||
2 | Impersonation Level | %%1832 | Identification | |||||||||||||||||||||||
3 | Impersonation Level | %%1833 | Impersonation | |||||||||||||||||||||||
4 | Impersonation Level | %%1840 | Delegation | |||||||||||||||||||||||
5 | Impersonation Level | %%1841 | Denied by Process Trust Label ACE | |||||||||||||||||||||||
6 | Impersonation Level | %%1842 | Yes | |||||||||||||||||||||||
7 | Impersonation Level | %%1843 | No | |||||||||||||||||||||||
8 | Impersonation Level | %%1844 | System | |||||||||||||||||||||||
9 | Impersonation Level | %%1845 | Not Available | |||||||||||||||||||||||
10 | Impersonation Level | %%1846 | Default | |||||||||||||||||||||||
11 | Impersonation Level | %%1847 | DisallowMmConfig | |||||||||||||||||||||||
12 | Impersonation Level | %%1848 | Off | |||||||||||||||||||||||
13 | Impersonation Level | %%1849 | Auto | |||||||||||||||||||||||
14 | Impersonation Level | - | Anonymous | |||||||||||||||||||||||
15 | Boolean Check | %%1842 | Yes | |||||||||||||||||||||||
16 | Boolean Check | %%1843 | No | |||||||||||||||||||||||
17 | Event Status | 0xc000005e | There are currently no logon servers available to service the logon request | |||||||||||||||||||||||
18 | Event Status | 0xc0000064 | User logon with misspelled or bad user account | |||||||||||||||||||||||
19 | Event Status | 0xc000006a | User logon with misspelled or bad password | |||||||||||||||||||||||
20 | Event Status | 0xc000006d | This is either due to a bad username or authentication information | |||||||||||||||||||||||
21 | Event Status | 0xc000006e | Unknown user name or bad password | |||||||||||||||||||||||
22 | Event Status | 0xc000006f | User logon outside authorized hours | |||||||||||||||||||||||
23 | Event Status | 0xc0000070 | User logon from unauthorized workstation | |||||||||||||||||||||||
24 | Event Status | 0xc0000071 | User logon with expired password | |||||||||||||||||||||||
25 | Event Status | 0xc0000072 | User logon to account disabled by administrator | |||||||||||||||||||||||
26 | Event Status | 0xc00000dc | Indicates the Sam Server was in the wrong state to perform the desired operation | |||||||||||||||||||||||
27 | Event Status | 0xc0000133 | Clocks between DC and other computer too far out of sync | |||||||||||||||||||||||
28 | Event Status | 0xc000015b | The user has not been granted the requested logon type (aka logon right) at this machine | |||||||||||||||||||||||
29 | Event Status | 0xc000018c | The logon request failed because the trust relationship between the primary domain and the trusted domain failed | |||||||||||||||||||||||
30 | Event Status | 0xc0000192 | An attempt was made to logon, but the Netlogon service was not started | |||||||||||||||||||||||
31 | Event Status | 0xc0000193 | User logon with expired account | |||||||||||||||||||||||
32 | Event Status | 0xc0000224 | User is required to change password at next logon | |||||||||||||||||||||||
33 | Event Status | 0xc0000225 | Evidently a bug in Windows and not a risk | |||||||||||||||||||||||
34 | Event Status | 0xc0000234 | User logon with account locked | |||||||||||||||||||||||
35 | Event Status | 0xc00002ee | Failure Reason: An Error occurred during Logon | |||||||||||||||||||||||
36 | Event Status | 0xc0000413 | Logon Failure: The machine you are logging onto is protected by an authentication firewall. The specified account is not allowed to authenticate to the machine | |||||||||||||||||||||||
37 | AD Object Type | 0x0 | Status OK | |||||||||||||||||||||||
38 | AD Object Type | f30e3bc2-9ff0-11d1-b603-0000f80367c1 | Group-Policy-Container | |||||||||||||||||||||||
39 | AD Object Type | 19195a5b-6da0-11d0-afd3-00c04fd930c9 | Domain-DNS | |||||||||||||||||||||||
40 | AD Object Type | bf967aa5-0de6-11d0-a285-00aa003049e2 | Organizational-Unit | |||||||||||||||||||||||
41 | AD Object Type | bf967a8b-0de6-11d0-a285-00aa003049e2 | Container | |||||||||||||||||||||||
42 | AD Object Type | bf967a86-0de6-11d0-a285-00aa003049e2 | Computer | |||||||||||||||||||||||
43 | AD Object Type | 2628a46a-a6ad-4ae0-b854-2b12d9fe6f9e | Account | |||||||||||||||||||||||
44 | AD Object Type | bf967a9c-0de6-11d0-a285-00aa003049e2 | Group | |||||||||||||||||||||||
45 | Token Elevation Type | %%1936 | TokenElevationTypeDefault | |||||||||||||||||||||||
46 | Token Elevation Type | %%1937 | TokenElevationTypeFull | |||||||||||||||||||||||
47 | Token Elevation Type | %%1938 | TokenElevationTypeLimited | |||||||||||||||||||||||
48 | Process RID level | S-1-16-0 | SECURITY_MANDATORY_UNTRUSTED_RID | |||||||||||||||||||||||
49 | Process RID level | S-1-16-4096 | SECURITY_MANDATORY_LOW_RID | |||||||||||||||||||||||
50 | Process RID level | S-1-16-8192 | SECURITY_MANDATORY_MEDIUM_RID | |||||||||||||||||||||||
51 | Process RID level | S-1-16-8448 | SECURITY_MANDATORY_MEDIUM_PLUS_RID | |||||||||||||||||||||||
52 | Process RID level | S-1-16-12288 | SECURITY_MANDATORY_HIGH_RID | |||||||||||||||||||||||
53 | Process RID level | S-1-16-16384 | SECURITY_MANDATORY_SYSTEM_RID | |||||||||||||||||||||||
54 | Process RID level | S-1-16-20480 | SECURITY_MANDATORY_PROTECTED_PROCESS_RID | |||||||||||||||||||||||
55 | Key Type | %%2500 | User key | |||||||||||||||||||||||
56 | Key Operation | %%2480 | Open key | |||||||||||||||||||||||
57 | Network Layer Name | %%14608 | Resource Assignment | |||||||||||||||||||||||
58 | Network Layer Name | %%14609 | Listen | |||||||||||||||||||||||
59 | Network Layer Name | %%14610 | Receive/Accept | |||||||||||||||||||||||
60 | Network Layer Name | %%14611 | Connect | |||||||||||||||||||||||
61 | Network Direction | %%14592 | Inbound | |||||||||||||||||||||||
62 | Network Direction | %%14593 | Outbound | |||||||||||||||||||||||
63 | Object Access Requested | %%1537 | DELETE | |||||||||||||||||||||||
64 | Ticket Encryption Type | 0x1 | DES-CBC-CRC | |||||||||||||||||||||||
65 | Ticket Encryption Type | 0x3 | DES-CBC-MD5 | |||||||||||||||||||||||
66 | Ticket Encryption Type | 0x11 | AES128-CTS-HMAC-SHA1-96 | |||||||||||||||||||||||
67 | Ticket Encryption Type | 0x12 | AES256-CTS-HMAC-SHA1-96 | |||||||||||||||||||||||
68 | Ticket Encryption Type | 0x17 | RC4-HMAC | |||||||||||||||||||||||
69 | Ticket Encryption Type | 0x18 | RC4-HMAC-EXP | |||||||||||||||||||||||
70 | Ticket Encryption Type | 0xFFFFFFFF | Failure Event | |||||||||||||||||||||||
71 | Ticket Encryption Type | 0xffffffff | Failure Event | |||||||||||||||||||||||
72 | Ticket Options | 0x40810010 | Forwardable, Renewable, Canonicalize, Renewable-ok | |||||||||||||||||||||||
73 | Ticket Options | 0x40810000 | Forwardable, Renewable, Canonicalize | |||||||||||||||||||||||
74 | Ticket Options | 0x60810010 | Forwardable, Forwarded, Renewable, Canonicalize, Renewable-ok | |||||||||||||||||||||||
75 | Ticket Options | 0x40800000 | Forwardable, Renewable | |||||||||||||||||||||||
76 | Ticket Options | 0x10002 | Proxiable, Unused | |||||||||||||||||||||||
77 | Service Ticket Pre-Auth Type | 0 | Without Pre-Authentication | |||||||||||||||||||||||
78 | Service Ticket Pre-Auth Type | 2 | PA-ENC-TIMESTAMP | |||||||||||||||||||||||
79 | Service Ticket Pre-Auth Type | 11 | PA-ETYPE-INFO | |||||||||||||||||||||||
80 | Service Ticket Pre-Auth Type | 15 | PA-PK-AS-REP_OLD | |||||||||||||||||||||||
81 | Service Ticket Pre-Auth Type | 17 | PA-PK-AS-REP | |||||||||||||||||||||||
82 | Service Ticket Pre-Auth Type | 19 | PA-ETYPE-INFO2 | |||||||||||||||||||||||
83 | Service Ticket Pre-Auth Type | 20 | PA-SVR-REFERRAL-INFO | |||||||||||||||||||||||
84 | Service Ticket Pre-Auth Type | 138 | PA-ENCRYPTED-CHALLENGE | |||||||||||||||||||||||
85 | Service Ticket Pre-Auth Type | - | Failure Event | |||||||||||||||||||||||
86 | Ticket Failure Code | 0x10 | KDC_ERR_PADATA_TYPE_NOSUPP | |||||||||||||||||||||||
87 | Ticket Failure Code | 0x17 | KDC_ERR_KEY_EXPIRED | |||||||||||||||||||||||
88 | Ticket Failure Code | 0x18 | KDC_ERR_PREAUTH_FAILED | |||||||||||||||||||||||
89 | Key Operation | %%2480 | Open Key | |||||||||||||||||||||||
90 | Key Operation | %%2458 | Read persisted key from file | |||||||||||||||||||||||
91 | Key Operation | %%2464 | Export of persistent cryptographic key | |||||||||||||||||||||||
92 | DS Object Domain Type | %%14676 | Active Directory Domain Services | |||||||||||||||||||||||
93 | Object Operation Type | %%8100 | Enumerate Credentials | |||||||||||||||||||||||
94 | ||||||||||||||||||||||||||
95 | ||||||||||||||||||||||||||
96 | ||||||||||||||||||||||||||
97 | ||||||||||||||||||||||||||
98 | ||||||||||||||||||||||||||
99 | ||||||||||||||||||||||||||
100 |