Forum
Bildirimler
Hepsini Temizle
Windows Server
4
Yazılar
2
Üyeler
0
Likes
4,495
Görüntüleme
Konu başlatıcı
Merhabalar,
ADaudit uygulamasını sistemimize entegre ettik. Administrator şifresinin bad password olarak kullanıdığını gördük. konu ile ilgili olarak hata aldığımız sunucuları ve işlemleri bularak bir tanesi haricinde hepsini çözdük. ama DC üzerinde aşağıdaki şekilde hata alıyoruz bunu nasıl çözebiliriz.
Yardımcı olabilir misiniz
DC Windows 2008 R2 - GC sistemde ayrıca Windows 2016 GC olan FSMO rollerini üzerinde barındıran yeni kurduğum bir domain kontroller da var
Alert Details
| User Name | Administrator |
| Client IP Address | 127.0.0.1 |
| Client Host Name | dc.xxx.com.tr |
| Domain Controller | dc.xxx.com.tr |
| Logon Time | 23/03/2018 10:05:18 |
| Event Type | Failure |
| Failure Reason | Bad password |
| Domain | krbtgt/XXX.COM.TR |
| Remarks | Kerberos pre-authentication failed. |
| Logon Service | krbtgt/XXX.COM.TR |
| SID | %{S-1-5-21-1331731863-1888752944-1916990769-500} |
| Event Number | 4771 |
| Event Code | 16 |
| Failure Code | 0x18 |
| Record number | 200926875 |
Gönderildi : 23/03/2018 14:56
Merhaba,
Security Settings > Local Policies > Audit Policy > Audit Logon Events
bu açık ise ki açık değil ise açın lütfen process i görebilirsiniz, bu tahmini kolaylaştıracaktır.
örnek aşağıdaki gibi bir bilgi olmalı
Process Information:
Process ID: 0x2a4
Process Name: C:\Windows\System32\services.exe
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 24/03/2018 18:40
Konu başlatıcı
Konu ile ilgili olarak DHCP üzerinde tanımlı olan şifreden kaynaklandığını buldum ve burayı düzeltince loglarda düzeldi.
Start -> Type “DHCP” yi açın ve enter tuşuna basın -> IPv4'ü göstermek için ağacı genişletin -> sağ tıklayın ve Özellikler'e gidin -> Gelişmiş sekmesine geçin -> Kimlik Bilgileri düğmesine tıklayın -> etki alanı yönetici bilgilerini güncelleyin.
Ekli ekran görüntüsü Windows 2008 R2’den. Ama aynı adımlar. 2012'de R2.
Gönderildi : 26/03/2018 14:59
Bilgi ve geri dönüş için teşekkürler.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 27/03/2018 12:25
