Server 2008 Event Wiever log kerberos hatası

Merhaba

Resimden soruce ve event id görünmüyor.

siz copy paste yapsanız buraya

Selam, kullanıcınız x klasörüne bir şey kopyalıyor, ilgili kullanıcıların full accessi var, bir üst dizine yetkisi var mı? Paylaşımlara drive$ olarak mı erişiyorlar? Clientlar ve server arasındaki saat ve tarihleri kontrol edin, ilgili kullanıcıların passwordleri expire olmuş olabilir buna bakın. DC üzerinde repair işlemi gerçekleştirildi mi? Aynı kullanıcının ikinci kez yaratılması, SID çakışmasından dolayı da bu hatayı yapabilir authenticationın yeniden yapılması için , ilgili kullanıcıyı ve ona ait DNS kayıtlarını silip baştan yaratabilirsiniz.

Merhaba

Resimden soruce ve event id görünmüyor.

siz copy paste yapsanız buraya

Source:Microsoft Windows Security

Event ID: 4768

Selam, kullanıcınız x klasörüne bir şey kopyalıyor, ilgili kullanıcıların full accessi var, bir üst dizine yetkisi var mı? Paylaşımlara drive$ olarak mı erişiyorlar? Clientlar ve server arasındaki saat ve tarihleri kontrol edin, ilgili kullanıcıların passwordleri expire olmuş olabilir buna bakın. DC üzerinde repair işlemi gerçekleştirildi mi? Aynı kullanıcının ikinci kez yaratılması, SID çakışmasından dolayı da bu hatayı yapabilir authenticationın yeniden yapılması için , ilgili kullanıcıyı ve ona ait DNS kayıtlarını silip baştan yaratabilirsiniz.

Tek tek kontrol edicem,

Saygılar,

Tekrar merhaba ;

Bir kullanıcı logon olurken sunucuya ( dc ) şifre bilgisi geçer ve bunun karşılığında bir TGT alır . Bu durumun pek çok detayı var. Bu log bunları izler ama aşağıdaki linki incelerseniz tam olarak sorunu bulabilirsiniz

http://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventID=4768

yani logu okuyamadığım için ben detaya giremiyorum ama burada log un içerisindeki 0x1 , 0x2 gibi durumlara göre tam olarak nokta atışı yapılabilir.

Tekrar merhaba ;

Bir kullanıcı logon olurken sunucuya ( dc ) şifre bilgisi geçer ve bunun karşılığında bir TGT alır . Bu durumun pek çok detayı var. Bu log bunları izler ama aşağıdaki linki incelerseniz tam olarak sorunu bulabilirsiniz

http://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventID=4768

yani logu okuyamadığım için ben detaya giremiyorum ama burada log un içerisindeki 0x1 , 0x2 gibi durumlara göre tam olarak nokta atışı yapılabilir.

Tam log hatası ektedir, ilginiz için tekrar teşekkürederim.

A Kerberos authentication ticket (TGT) was requested.

Account Information:
    Account Name:        [email protected]
    Supplied Realm Name:    PEOPLE.LOCAL
    User ID:            NULL SID

Service Information:
    Service Name:        krbtgt/PEOPLE.LOCAL
    Service ID:        NULL SID

Network Information:
    Client Address:        ::ffff:10.30.10.9
    Client Port:        57124

Additional Information:
    Ticket Options:        0x40810010
    Result Code:        0x6
    Ticket Encryption Type:    0xffffffff
    Pre-Authentication Type:    -

Certificate Information:
    Certificate Issuer Name:       
    Certificate Serial Number:   
    Certificate Thumbprint:       

Certificate information is only provided if a certificate was used for pre-authentication.

Pre-authentication types, ticket options, encryption types and result codes are defined in RFC 4120.

 Event ID :4768

Source: Microsoft Windows Security Auidity

Bilginize,

ok şimdi oldu yanlış şifre denemeleri bunlar

Bad user name, or new computer/user account has not replicated to DC yet

Logu düşen kullanıcıların passwordlerini resetleyip tekrar authentice olmasını sağlayın