你好,
我司安装了SharePoint Server 2016,最近发现域控服务器的错误日志中有成片的4769事件(1秒钟有几十个错误),造成了域控服务器资源的浪费。错误信息如下:
——————————————————————————————————————————————————————————
已请求 Kerberos 服务票证。
帐户信息:
帐户名: SP16@X.COM
帐户域: X.COM
登录 GUID: {00000000-0000-0000-0000-000000000000}
服务信息:
服务名称: SP16
服务 ID: NULL SID
网络信息:
客户端地址: ::ffff:192.168.0.28
客户端端口: 56962
附加信息:
票证选项: 0x40810000
票证加密类型: 0xffffffff
故障代码: 0x1b
传递服务: -
每次请求访问资源(例如计算机或 Windows 服务)时生成此事件。服务名称表示请求访问的资源。
可以通过比较每个事件中的“登录 GUID”字段将此事件与 Windows 登录事件相关联。登录事件发生在被访问的计算机上,通常情况下,该计算机不是颁发服务票证的域控制器计算机。
票证选项、加密类型和故障代码是在 RFC 4120 中定义的。
——————————————————————————————————————————————————————————
我们的调查:
1. 域账户SP16在安装SharePoint时用到,且配置在后台用于读取其他域用户;
2. 每次报错中的端口号都在变化;
3. 杀毒后未见病毒威胁;
4. 关闭SharePoint各项服务之后,错误不再出现。
请问该如何处理这个问题,万分感谢。