אימות NTLM (Credential validation)

מה זה אומר

ה־DC אימת סיסמה בפרוטוקול NTLM. מיקרוסופט מוציאה את NTLM משימוש — כל 4776 היום הוא נקודה לבדיקה: מי עדיין משתמש ולמה.

צעדים ראשונים

1. 1רשום מי מבקש NTLM (Source Workstation) לפני שחוסמים.
2. 2Error Code 0xC000006A = סיסמה שגויה גם כאן.
3. 3תכנן מעבר ל־Kerberos: שמות DNS במקום IP, SPN תקינים.

שדות שכדאי לבדוק

אירועים קשורים

• 4625
• 4624