Kerberos authentication: lock users

Question

Kerberos authentication: lock users

Anonimo

Hi

i have the problem with the kereberos auth, some users get stuck due to the maximum number of attempts made! i have check on DC event log and i I found this, but the problem that the ip 16.16.16.1 it is an IP of a firewall interface connected to a virtual infrastructure and when I get here I don't know where to check

Does anyone have any idea where I can look into this

Domanda bloccata. Questa domanda è stata eseguita dalla community del supporto tecnico Microsoft. È possibile votare se è utile, ma non è possibile aggiungere commenti o risposte o seguire la domanda.

0 commenti

5 risposte

Answer 1

La risposta è stata tradotta automaticamente. Di conseguenza, potrebbero esserci errori grammaticali o parole insolite.

Ciao XxSimoxX,

Grazie per aver postato nel forum della community Microsoft.

Su questo dispositivo (ip 10.16.16.1), controllare le informazioni seguenti:

•Controllare la gestione delle credenziali per verificare se sono presenti vecchie credenziali dell'utente memorizzate nella cache

•Verificare se è stata utilizzata una password errata per montare il disco di rete

•Verificare se l'utente ha utilizzato la password errata per avviare i servizi, eseguire le attività pianificate e così via.

•Verificare se sono presenti altri programmi di terze parti che memorizzano nella cache la password errata dell'utente.

•Verificare qualsiasi altra informazione che il dispositivo possa ricordare le vecchie credenziali memorizzate nella cache.

Spero che le informazioni di cui sopra siano utili.

Se hai domande o dubbi, non esitare a farcelo sapere.

Migliori saluti

Margherita Zhou

Answer 2

Anonimo

Thanks for reply, the problem are that 10.16.16.1 are not a pc! this a virtual IP of a firewall interface, this interface are connected on a virtual infracstructure... there are more server behind this infrastructure, but other event logs show the server not the infrastructure IP!

0 commenti

Answer 3

La risposta è stata tradotta automaticamente. Di conseguenza, potrebbero esserci errori grammaticali o parole insolite.

Ciao XxSimoxX,

Buona giornata!

Quale account è bloccato?

Verificare se è possibile visualizzare l'ID evento 4740 in qualsiasi controller di dominio dopo più ID evento 4771. In tal caso, verificare se è possibile visualizzare l'account bloccato e l'indirizzo client (o il nome del computer chiamante o l'indirizzo IP di origine) tramite l'ID evento 4740.

Se hai domande o dubbi, non esitare a farcelo sapere.

Migliori saluti
Margherita Zhou

Answer 4

Anonimo

I have check to DC event 4740 and i have found this...

at 11:26 user XXXXelli did not connect to the computer 000047

In a few hours they'll free up my computer and I'll try to check
thanks

0 commenti

Answer 5

La risposta è stata tradotta automaticamente. Di conseguenza, potrebbero esserci errori grammaticali o parole insolite.

Ciao XxSimoxX,

Buona Giornata!

Grazie per la risposta e l'aggiornamento.

Puoi provare a verificare il motivo per cui l'account è stato bloccato sul computer 000047.

Se hai domande o dubbi, non esitare a farcelo sapere.

Migliori saluti
Margaret Zhou