开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >域控制器上的数千个4776事件

问域控制器上的数千个4776事件
EN

Server Fault用户

提问于 2022-06-09 19:24:58

回答 1查看 334关注 0票数 -1

我们的领域控制器上有数千个4776个事件。所有事件显示3个工作站名称-随机和使用相同的用户帐户名称-我们的域名。

域控制器已启用RDP，并可从外部访问。在看到这些警报后，我们更改了端口。但这些事件还在继续。

任何关于如何跟踪源代码并修复此问题的建议。谢谢

active-directory

EN

回答 1

Server Fault用户

发布于 2022-06-09 20:07:46

这些事件表示使用NTLM登录，验证的源将是事件中的"Source“。检查工作站以查看应用程序是否重复进行身份验证。您应该能够将所提到的工作站脱机，而不再看到这些事件。

票数 0

EN

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/1102928

复制

相似问题