locked
Evento 4776 com usuários estranhos RRS feed

  • Pergunta

  • Saudações a todos!

    Estou com diversas ocorrências de evento 4776, porém com o campo "source workstation" em branco e o "logon account" com usuários que não tenho na rede. Só consigo pensar em tentativas externas, mas como não tem o workstation, fiquei perdido. Alguma ideia?

    Mensagem padrão:

    The computer attempted to validate the credentials for an account.

    Authentication Package: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
    Logon Account: ADMINISZTRÁTOR
    Source Workstation:
    Error Code: 0xC0000064

    Exemplos de logon account:

    MGKSTMU

    CONVIDADO

    EXTREMA

    e por aí vai...

    terça-feira, 24 de abril de 2018 12:33

Todas as Respostas

  • Boa noite. Tudo bem?

    Obrigado por usar o fórum Technet.

    Poderia por favor nos explicar melhor o teu problema?

    Atenciosamente,

    Filipe B de Castro

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    MSDN Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    terça-feira, 24 de abril de 2018 22:13
    Moderador
  • Desculpe a demora. 

    Não sei como eu poderia explicar melhor, mas vamos lá...

    Eu abro o Visualizador de Eventos do meu AD, vou em Windows Logs, Security e filtro por eventos com o ID 4776 e aparece um monte deles. Vários a cada segundo, com o mesmo conteúdo, mudando apenas o "logon account"

    The computer attempted to validate the credentials for an account.

    Authentication Package: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
    Logon Account: FISCAL
    Source Workstation:
    Error Code: 0xC0000064

    quarta-feira, 2 de maio de 2018 18:15