ZEKASTRA

SecurityKerberos ve NTLM kimlik doğrulaması

4776 · Bilgisayar bir hesabın kimlik bilgilerini doğrulamaya çalıştı

NTLM ile kimlik bilgisi doğrulaması başarılı veya başarısız olduğunda, kimlik bilgileri üzerinde yetkili olan bilgisayarda üretilir: etki alanı hesapları için etki alanı denetleyicisi, yerel hesaplar için yerel bilgisayar.

01Olaydaki alanlar

  • PackageName
  • TargetUserName
  • Workstation
  • Status

02Nasıl kullanılır

Workstation alanı hedefi değil, girişimin kaynağını belirtir. Hataları sınıflandırmak için Status kodlarını (örneğin 0xC000006A hatalı parola, 0xC0000064 bilinmeyen kullanıcı) kullanın ve Kerberos beklenen yerlerde NTLM kullanımını araştırın.

03Uyarılar

Audit Credential Validation etkin olmalıdır. Kullanıcının hangi sunucuya erişmeye çalıştığını kaydetmez; bir etki alanı hesabı etki alanı denetleyicisinde yerel oturum açtığında üretilmez.

05Kaynaklar

  1. Microsoft Learn — 4776(S, F) The computer attempted to validate the credentials for an account erişim 2026-10-18

İrtibat ve hizmet talepleri

Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.