AD 事件672很奇怪

我的AD安全性事件中出現大量稽核失敗,查看發現都是!@#$%^&*使用者在嘗試登入,如下
請各位大大幫忙解答一下,謝謝

事件類型: 稽核失敗
事件來源: Security
事件類別目錄: 帳戶登入
事件識別碼: 672
日期: 2013/6/27
時間: 下午 01:46:52
使用者: NT AUTHORITY\SYSTEM
電腦: DC
描述:
驗證票證要求:
使用者名稱: !@#$%^&*
支援領域名稱: dom.COM
使用者識別碼: -
服務名稱: krbtgt/ACTION.COM
服務識別碼: -
票證選項: 0x40810010
結果碼: 0x6
票證加密類型: -
預先驗證類型: -
用戶端位址: 172.16.1.12
驗證發行者名稱:
驗證序號:
驗證指紋:


請在 http://go.microsoft.com/fwlink/events.asp 查看說明及支援中心，以取得其他資訊。