ZEKASTRA

SecurityKerberos ve NTLM kimlik doğrulaması

4771 · Kerberos ön kimlik doğrulaması başarısız oldu

KDC, ön kimlik doğrulama başarısız olduğu için TGT veremediğinde etki alanı denetleyicilerinde üretilir. Status 0x18 genellikle hatalı parola anlamına gelir.

01Olaydaki alanlar

  • TargetUserName
  • TargetSid
  • ServiceName
  • TicketOptions
  • Status
  • PreAuthType
  • IpAddress
  • IpPort
  • CertIssuerName
  • CertSerialNumber
  • CertThumbprint

02Nasıl kullanılır

Parola tahmini veya parola püskürtme girişimlerini belirlemek için kısa zaman aralıklarında hesap ve IpAddress başına hata sayısını çıkarın. Aynı hesaba ait 4740 kilitlenmeleri ve sonraki başarılı 4768 kayıtlarıyla karşılaştırın.

03Uyarılar

Audit Kerberos Authentication Service etkin olmalıdır. "Do not require Kerberos preauthentication" ayarlı hesaplar için üretilmez. Bu olayda sertifika alanları her zaman boştur.

05Kaynaklar

  1. Microsoft Learn — 4771(F) Kerberos pre-authentication failed erişim 2026-10-18

İrtibat ve hizmet talepleri

Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.