SecurityKerberos ve NTLM kimlik doğrulaması

4769 · Kerberos hizmet bileti istendi

KDC her hizmet bileti (TGS) isteği aldığında etki alanı denetleyicilerinde üretilir. Başarısız isteklerde Status sıfırdan farklıdır.

01Olaydaki alanlar

  • TargetUserName
  • TargetDomainName
  • ServiceName
  • ServiceSid
  • TicketOptions
  • TicketEncryptionType
  • IpAddress
  • IpPort
  • Status
  • LogonGuid
  • TransmittedServices

02Nasıl kullanılır

Bir hesabın hangi hizmetlere hangi istemciden erişim istediğini gösterir. Tek bir istemciden farklı hizmet hesapları için RC4 şifrelemeli çok sayıda istek, çevrimdışı parola kırma amacıyla bilet toplama girişimine işaret edebilir.

03Uyarılar

Audit Kerberos Service Ticket Operations etkin olmalıdır; çoğu etki alanında kayıt hacmi yüksektir. Status 0x20 (bilet süresi doldu) yaygındır ve çoğunlukla bilgi amaçlıdır.

05Kaynaklar

  1. Microsoft Learn — 4769(S, F) A Kerberos service ticket was requested erişim 2026-10-18

İrtibat ve hizmet talepleri

Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.