锁定计算机的事件日志,域控制器记录安全日志审核失败 域账户锁定问题

域账户经常被锁定，在windows 2008域控制器安全日志里有很多事件ID 4769 审核失败的记录，但是根据记录登录客户端服务器全盘查杀病毒，并未扫描出威胁。请各位帮忙分析一下原因。操作系统全部是windows server2008

经过观察登录GUID全部一样: {00000000-0000-0000-0000-000000000000}

日志名称:          Security

来源:            Microsoft-Windows-Security-Auditing

事件 ID:         4769

任务类别:          Kerberos 服务票证操作

级别:            信息

关键字:           审核失败

用户:            暂缺

计算机:           idc001.idc.abc.om

描述:

已请求 Kerberos 服务票证。

帐户信息:

帐户名:                IDC003$@idc.abc.om

帐户域:                idc.abc.om

登录 GUID:                {00000000-0000-0000-0000-000000000000}

服务信息:

服务名称:                krbtgt/idc.abc.om

服务 ID:                NULL SID

网络信息:

客户端地址:                ::ffff:1.1.0.1

客户端端口:                65374

附加信息:

票证选项:                0x60810010

票证加密类型:        0xffffffff

故障代码: