01Olaydaki alanlar
- TargetUserName
- TargetDomainName
- TargetSid
- ServiceName
- TicketOptions
- Status
- TicketEncryptionType
- PreAuthType
- IpAddress
- IpPort
- CertIssuerName
- CertSerialNumber
- CertThumbprint
02Nasıl kullanılır
IpAddress kimlik doğrulayan istemciyi gösterir ve çoğu zaman bir hesabın etki alanında nerede kullanıldığına ilişkin en iyi kayıttır. PreAuthType 0 (ön kimlik doğrulama yok) ve RC4 (0x17) veya DES gibi eski şifreleme türlerine dikkat edin.
03Uyarılar
Etki alanı denetleyicilerinde Audit Kerberos Authentication Service etkin olmalıdır. Ön kimlik doğrulama hataları (0x18) 4768 olarak değil, 4771 olarak kaydedilir. Güncel güncellemeler yeni alanlar eklediğinden alan kümesi sürüme göre değişir.