Windows Server 2022 使用者帳戶一直出現稽核失敗

匿名
2024-07-19T03:16:49+00:00

近期內檢視事件檢視器每隔1分鐘就會出現某個Account稽核失敗紀錄(事件代碼:4768),原本僅非工作時段登入,現在持續一整天登都在嘗試登入行為,詢問帳戶使用者並未一直操作登入作業,要如何避免該帳戶嘗試持續被登入行為?

版本:Windows Server 2022 Standard 虛擬伺服器

Windows 商務版 | Windows Server | 目錄服務 | 使用者登入和設定檔

鎖定的問題。 此問題已從 Microsoft 支援服務社群移轉。 您可以對其是否有幫助進行投票,但無法對問題新增註解或回覆,或進行追蹤。

0 則留言 沒有留言

1 個回答

排序依據: 最實用
  1. 匿名
    2024-07-22T06:50:17+00:00

    嗨RC_QM,

    感谢你在 Microsoft 社区论坛上发帖。

    事件4768的发生与Kerberos验证有关。但是在你的截图中并不能查看到其他有效信息。你可以查看事件详情,然后截图发在后续的评论中。

    类似于这样子:

    注意,事件代码4768本身并不直接表示审计失败。

    因此解决此问题可能需要综合考虑多个因素。

    你可以依次进行以下排查:

    检查Kerberos配置:确保Kerberos策略设置正确,并且所有相关设备的时间都同步。

    验证用户账户状态:检查用户账户的状态和密码设置,确保它们是活跃的且密码正确。

    检查网络连接:确保网络连接稳定且延迟低,同时检查防火墙和安全软件的设置。

    检查服务状态:确保Kerberos服务和Active Directory服务正在运行且状态良好。

    致意

    Neuvi

    此回答有幫助嗎?

    0 則留言 沒有留言