none
Kerberos服务票证操作_审核失败_4769 RRS feed

  • 问题

  • 你好,

    我司安装了SharePoint Server 2016,最近发现域控服务器的错误日志中有成片的4769事件(1秒钟有几十个错误),造成了域控服务器资源的浪费。错误信息如下:

    ——————————————————————————————————————————————————————————

    已请求 Kerberos 服务票证。

    帐户信息:
        帐户名:        SP16@X.COM
        帐户域:        X.COM
        登录 GUID:        {00000000-0000-0000-0000-000000000000}

    服务信息:
        服务名称:        SP16
        服务 ID:        NULL SID

    网络信息:
        客户端地址:        ::ffff:192.168.0.28
        客户端端口:        56962

    附加信息:
        票证选项:        0x40810000
        票证加密类型:    0xffffffff
        故障代码:        0x1b
        传递服务:    -

    每次请求访问资源(例如计算机或 Windows 服务)时生成此事件。服务名称表示请求访问的资源。

    可以通过比较每个事件中的“登录 GUID”字段将此事件与 Windows 登录事件相关联。登录事件发生在被访问的计算机上,通常情况下,该计算机不是颁发服务票证的域控制器计算机。

    票证选项、加密类型和故障代码是在 RFC 4120 中定义的。

    ——————————————————————————————————————————————————————————

    我们的调查:

    1. 域账户SP16在安装SharePoint时用到,且配置在后台用于读取其他域用户;

    2. 每次报错中的端口号都在变化;

    3. 杀毒后未见病毒威胁;

    4. 关闭SharePoint各项服务之后,错误不再出现。

    请问该如何处理这个问题,万分感谢。

    2019年8月31日 0:34