חזרה למדריך האירועים4771אימות והתחברותWARNעודכן לאחרונה:
כשל Kerberos בשלב מפתח מקדים (Pre-authentication failed)
מה זה אומר
בקשת TGT נדחתה. קוד 0x18 = סיסמה שגויה, 0x12 = חשבון מושבת/נעול/פג, 0x25 = שעון סטייה גדולה מ־5 דקות.
מתי זה נורמלי ומתי חשוד
נורמלי: כשל בודד עם קוד 0x18 אחרי החלפת סיסמה. חשוד: קוד 0x12 (חשבון מושבת/נעול) בסדרה, או ריבוי חשבונות ממקור אחד.
צעדים ראשונים
- 1פענח את Failure Code — הוא מכוון ישר לסיבה.
- 20x25 = תקן זמן: w32tm /query /status על התחנה ועל ה־DC.
- 30x18 חוזר מאותה תחנה = מקור נעילות פוטנציאלי.
שדות שכדאי לבדוק
אירועים קשורים
המדריך הוא נקודת פתיחה לחקירה, לא תחליף למדיניות האבטחה של הארגון שלך.