イベントビューアーでは、ログオン失敗の4625が記録される時、「ソース ネットワーク アドレス」が「ー」を記録される。

Question

私たちのプロジェクトでは、イベントログからログオン成功およびログオン失敗の情報を取得する必要がありますが、実際の調査で以下の状況が確認されました。

---

1. テスト環境

テスト環境A OS：Windows Server 2008

テスト環境B OS：Windows Server 2012

※両方の環境は同じドメイン内にあり、正常にドメインコントローラーへアクセス可能です。

---

2. 接続方法

外部のPCを特定のネットワークに接続するソフトウェア（VPNに相当）を使用し、リモートデスクトップでテスト環境Aおよびテスト環境Bへ接続。

※外部PCはADドメイン環境には所属していません。

---

3. テスト結果

• テスト環境A（Windows Server 2008）
  • ログオン成功イベント：ソース ネットワーク アドレスが正しく記録され、ログオンタイプは「10」
  • ログオン失敗イベント：元ソース ネットワーク アドレスが正しく記録され、ログオンタイプは「10」
• テスト環境B（Windows Server 2012）
  • ログオン成功イベント：ソース ネットワーク アドレスが正しく記録され、ログオンタイプは「10」
  • ログオン失敗イベント：ソース ネットワーク アドレスが正しく記録されず、「ー」と表示、ログオンタイプは「3」

---

質問

• 同じテスト方法で異なる結果となる原因は何でしょうか？
• ログオンステータスの違いが影響している可能性はありますか？
• Windows Serverのバージョン違いによる影響は考えられますか？

どうぞよろしくお願いいたします。