locked
安全性稽核失敗,代碼4771 RRS feed

  • 問題

  • 各位先進好:

    小弟公司近期將domain由2003升級至2008R2,使用dcdiag /a沒出現重大問題,dc間的複寫也正常

    不過卻出現一堆代碼4771的稽核失敗訊息

    -----------------

    Kerberos 預先驗證失敗。

    帳戶資訊:
    安全性識別碼: abc\Administrator
    帳戶名稱: Administrator
    服務資訊:
    服務名稱: krbtgt/abc.com
    網路資訊:
    用戶端位址: ::ffff:192.168.31.72
    用戶端連接埠: 49350
    其他資訊:
    票證選項: 0x40810010
    錯誤碼: 0x18
    預先驗證類型: 2
    憑證資訊:
    憑證簽發者名稱:
    憑證序號:
    憑證指紋:
    如果憑證用於預先驗證,才會提供憑證資訊。
    預先驗證類型、票證選項與錯誤碼定義於 RFC 4120。
    如果在傳輸期間,票證格式不正確或是損毀,以致於無法解密,則這個事件很多欄位可能不會顯示。

    ----------------------

    不知道各位先進對這類訊息有沒有什麼意見可提供給小弟的?小弟在此先謝過了

    註:小弟的CA也有變動,由dc降成一些server

    還有,那個連接埠有一直變動,雖然有懷疑可能是有木馬,但掃完毒後都沒發現有異常



    • 已編輯 Cftzeng 2012年10月31日 上午 06:13
    2012年10月31日 上午 06:11

所有回覆