事件檢視器-事件ID529和680
 

事情背景
公司有幾台電腦常出去被鎖住帳號的情況
主機的設定是打錯帳號密碼三次就鎖定住
因此使用者希望能夠查出是哪邊在嘗試密碼
不然老是使用到一半，帳號就被鎖定

在[系統管理工具]-[事件檢視器]-[安全性]
常會看到稽核失敗，然後兩個錯誤訊息，事件ID分別是529和680
錯誤訊息中都有一台電腦名稱
請問一下，是代表說這台電腦嘗試著要進入電腦或是打錯帳號密碼嗎?
會有其它的涵義嗎?