만약 다중 BDC나 트러스트 관계가 수립되어 있는 경우 로그온 이벤트는 임의의 %LogonServer%에서 발생할 수 있다. 모든 보안 이벤트 기록을 검사하는 대신에, 배치파일로 로그온 실패를 찾아내기위해 Windows NT 4.0 서버 리소스 킷 - 보충 2(Microsoft Press )의 DUMPEL.EXE를 사용한다.

@echo off
Dumpel.exe -s pdcname -l security -m security -e 529 539 Drive:\Directory\failure.log.txt
Dumpel.exe -s bdc1name -l security -m security -e 529 539 Drive:\Directory\failure.log
Dumpel.exe -s bdc2name -l security -m security -e 529 539 Drive:\Directory\failure.log
Dumpel.exe -s bdc3name -l security -m security -e 529 539 Drive:\Directory\failure.log

이 배치파일은 모든 이벤트 529와 이벤트 539를 \Directory\failure.log 파일에 추가한다. 따라서 문제를 찾기위해 이 파일을 조사할 수 있다.

Event ID 529
Logon Failure
Reason: Unknown user name or bad password<br>
<br>
Event ID 539
Logon Failure
Reason: Account locked out

타당하지 않은 로그온 이벤트를 발생하는 공통적인 원인은 다음과 같다.

잘못된 암호 입력 인증되지 않은 사용자의 접근 시도 잘못된 암호를 갖는 영구접속 잘못된 암호를 갖는 사용자 계정을 사용한 서비스 트러스트 관계의 중단