none
Target server: (NULL) при аудите NTLM RRS feed

  • Общие обсуждения

  • Доброго времени.

    Решил по немногу искоренять NTLM в доменной сети. На Wndows 10 Ent Version 1607 (Build 14393.1715) в локальной политике включил Network Security: Restrict NTLM: Outgoing NTLM traffic to remote servers в Audit All. Чтобы посмотреть какие приложения используют NTLM. Как и было известно это jabber клиент Miranda NG. Хотел пока воспользоваться пунтктом Network security: Restrict NTLM: Add remote server exceptions for NTLM authentication и внести сервер с Openfire в исключения. Но тут как обычно не работает.

    При аудите получаем EventID 8001 с таким содержимым:

    NTLM client blocked audit: Audit outgoing NTLM authentication traffic that would be blocked.
    Target server: (NULL)
    Supplied user: (NULL)
    Supplied domain: (NULL)
    PID of client process: 8968
    Name of client process: C:\Program Files (x86)\MirandaNG\Miranda32.exe
    LUID of client process: 0x4E6B7
    User identity of client process: username
    Domain name of user identity of client process: CONTOSO
    Mechanism OID: (NULL)

    т.е. не указан сервер. Но я то знаю сервер куда Miranda подключается. Добавил и FQDN и NetBIOS и dns jabber.contoso.com (такое имя указано в jabber клиенте) имя сервера в список. Переключил политику в Deny All. Не подключается. Работает только если написать в список исключений *.

    Что можно еще предпринять, чтобы добиться правильной работы исключений? 


    • Изменено Zigl 21 сентября 2017 г. 4:04 орф. ошибки
    • Изменен тип Anton Sashev Ivanov 2 октября 2017 г. 7:05 Никаких действий со стороны задающего вопроса.
    21 сентября 2017 г. 3:42

Все ответы

  • Здравствуйте,

    Попробуйте обратится к производителю ПО с проблемным входом/логином, посмотрите тему на странице производителя:

    Important announcements


    Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение" Мнения, высказанные здесь, являются отражение моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    21 сентября 2017 г. 6:27