错误代码 0xC000006A 确实意味着使用拼写错误或错误的密码登录帐户，但不一定被锁定。
错误代码 0xC000006D 表示原因是错误的用户名或身份验证信息。
这些事件 ID 为 4625 的日志记录在 LogName Security with Audit Failure 下。
在本文中，我们将讨论错误代码 0xC000006A 和 0xC000006D、登录失败原因和事件 ID 4625，以及在 Windows Server 中查找4625 事件 ID来源的最佳方法。
错误代码：0xc000006a当用户尝试使用正确的用户名但使用错误的密码登录窗口服务器时，它会显示登录尝试失败消息和 Windows 安全日志事件 4625，错误代码：0xc000006a
错误代码 0xc000006a 的登录失败原因是“未知的用户名或密码错误”。
错误代码 0xC000006D事件 ID 4625 包含错误代码状态0xC000006D和子状态为0xC0000064的故障信息
状态代码0xC000006D的失败原因是未知用户名或错误密码。
事件 ID 4625 说明事件 ID 4625 在尝试登录的工作站上生成。
失败原因可能是未知的用户名或错误的密码。
它在域控制器、工作站和 Windows 服务器上生成。
事件 ID 4625提供了有关它的详细信息，例如主题 ID、登录类型、登录失败的帐户、失败信息、进程信息、网络信息和详细的身份验证信息。
请参阅 Windows 登录状态代码表以查找状态代码的登录失败原因。
要了解登录尝试的来源，我们必须在域控制器上启用详细的 netlogon 日志记录。
使用管理员权限打开 Cmd（命令提示符）。运行以下命令Nltest /DBFlag:2080FFFF
不需要 Netlogon 服务停止和重新启动。如果要在跟踪 4625 事件 ID 后关闭详细的 netlogon 日志记录，请运行以下命令Nltest /DBFlag:0x0
Netlogon 相关事件在文件%windir%debugnetlogon.log中可用您可以在PowerShell中运行 Nltest 命令。
使用“以管理员身份运行”打开 PowerShell 并运行以下命令
Nltest /DBFlag:2080FFFF
工作站上启用详细日志的输出是：
要读取上述文件的事件，请以管理员身份运行打开日志文件。
netlogon.log 文件包含用户登录尝试及其源位置。
这将帮助您跟踪登录尝试所在的工作站。
您可以使用注册表方法启用或禁用 netlogon 日志记录。
打开注册表编辑器如果存在以下注册表项的 Reg_SZ 值，请将其删除。使用相同的字创建 REG_DWORD 并分配值 2080FFFF 十六进制值。HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetlogonParametersDBFlag查看 netogon.log 文件以显示其机器名称或 IP 地址等源信息。