4771Security (DC)Аутентификация и входWARNОбновлено: 2026-09-10

Ошибка Kerberos: pre-authentication failed

Что это значит

Запрос TGT отклонён. Код 0x18 — неверный пароль, 0x12 — учётка отключена/заблокирована/истекла, 0x25 — расхождение часов больше 5 минут.

Когда это норма, а когда подозрительно

Норма: единичный отказ с кодом 0x18 после смены пароля. Подозрительно: серия 0x12 (учётка отключена/заблокирована) или много аккаунтов из одного источника.

Первые шаги

1Расшифруйте Failure Code — он сразу указывает причину.
20x25 — чините время: w32tm /query /status на клиенте и DC.
3Повторяющийся 0x18 с одной машины — вероятный источник блокировок.

Поля, на которые смотреть

Поле	На что смотреть
Failure Code	0x18 — неверный пароль, 0x12 — учётка заблокирована/отключена, 0x17 — пароль истёк.
Client Address	IP источника запроса — быстрый способ найти устройство, которое блокирует учётку.

Связанные события

Справочник — отправная точка расследования, а не замена политике безопасности вашей организации.