Рейтинг:0

Событие 4771 (неверный пароль для входа) Не показывает правильный клиент

флаг uz

У нас возникают проблемы с часто блокируемыми учетными записями.

У нас есть 4771 событие {Bad Password} на нашем основном контроллере домена. Проблема: в рамках события клиентский компьютер отображается неправильно. Вместо этого в качестве имени хоста клиента отображается другой контроллер домена: введите описание изображения здесь

только в редких случаях отображается фактическое имя хоста клиента. Что может быть причиной этого?

Рейтинг:0
флаг jo

То, что вы видите, — это вход в систему на другом контроллере домена, а затем — как и при всех попытках неправильного ввода пароля в Active Directory — исходный сервер входа в систему перенаправляет аутентификацию на контроллер домена с ролью FSMO эмулятора PDC для двойной проверки пароля. -- чтобы гарантировать, что не было измененного пароля, который еще не был реплицирован, так как PDCe должен получать уведомления предпочтительно о любых изменениях пароля.

В редких случаях, когда отображается фактическое имя хоста клиента, это происходит потому, что PDCe является исходным сервером входа в систему для этого запроса, и ему не нужно проверять какой-либо другой контроллер домена для подтверждения.

флаг us
Я постоянно вижу одно и то же поведение. Вам просто нужно игнорировать события, показывающие контроллер домена в качестве исходного клиента, и сосредоточиться на других событиях как на истинном источнике неправильного пароля.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.