דילוג לתוכן הראשי
AD Academy
חזרה למדריך האירועים
4771Security (DC)אימות והתחברותWARNעודכן לאחרונה:

כשל Kerberos בשלב מפתח מקדים (Pre-authentication failed)

מה זה אומר

בקשת TGT נדחתה. קוד 0x18 = סיסמה שגויה, 0x12 = חשבון מושבת/נעול/פג, 0x25 = שעון סטייה גדולה מ־5 דקות.

מתי זה נורמלי ומתי חשוד

נורמלי: כשל בודד עם קוד 0x18 אחרי החלפת סיסמה. חשוד: קוד 0x12 (חשבון מושבת/נעול) בסדרה, או ריבוי חשבונות ממקור אחד.

צעדים ראשונים

  1. 1פענח את Failure Code — הוא מכוון ישר לסיבה.
  2. 20x25 = תקן זמן: w32tm /query /status על התחנה ועל ה־DC.
  3. 30x18 חוזר מאותה תחנה = מקור נעילות פוטנציאלי.

שדות שכדאי לבדוק

שדהעל מה להסתכל
Failure Code0x18 = סיסמה שגויה, 0x12 = חשבון נעול/מושבת, 0x17 = סיסמה פגה.
Client Addressה־IP שממנו הגיעה הבקשה — הדרך המהירה לאתר את המכשיר שנועל.

אירועים קשורים

המדריך הוא נקודת פתיחה לחקירה, לא תחליף למדיניות האבטחה של הארגון שלך.