イベント 4771 (不正なパスワードによるログオン) 適切なクライアントが表示されない

Question

アカウントが頻繁にロックアウトされる問題が発生しています。

メイン DC で 4771 {Bad Password} イベントが発生しています。問題: イベント内で、クライアント マシンが正しく表示されません。代わりに、別の DC がクライアント ホスト名として表示されます。

ごくまれに、実際のクライアント ホスト名が表示されます。この原因は何でしょうか?

Answer 1

ここで見られるのは、別のドメイン コントローラでログオンが行われ、その後、Active Directory のすべての不正なパスワード試行と同様に、元のログオン サーバーが認証を PDC エミュレータ FSMO ロールを持つ DC に転送してパスワードを再確認し、PDCe がまだレプリケートされていないパスワード変更がないことを確認することです。すべきパスワードの変更があった場合は優先的に通知されます。

実際のクライアント ホスト名が表示されるのはまれですが、これは PDCe がその要求の元のログオン サーバーであるため、確認のために他の DC に問い合わせる必要がないためです。