이벤트 4771(잘못된 비밀번호 로그온) 적절한 클라이언트가 표시되지 않습니다.

Question

계정이 자주 잠기는 문제가 있습니다.

메인 DC에서 4771개의 {Bad Password} 이벤트가 발생하고 있습니다. 문제: 이벤트 내에서 클라이언트 컴퓨터가 제대로 표시되지 않습니다. 대신 다른 DC가 클라이언트 호스트 이름으로 표시됩니다.

드문 경우지만 실제 클라이언트 호스트 이름이 표시됩니다. 그 원인은 무엇일까요?

Answer 1

여러분이 보고 있는 것은 다른 도메인 컨트롤러에서 로그온이 발생한 후 Active Directory의 모든 잘못된 암호 시도와 마찬가지로 원래 로그온 서버가 암호를 다시 확인하기 위해 PDC 에뮬레이터 FSMO 역할을 사용하여 DC에 인증을 전달하는 것입니다. -- PDCe와 같이 아직 복제되지 않은 비밀번호 변경이 없는지 확인하기 위해~해야 한다비밀번호 변경 시 우선적으로 알림을 받습니다.

드물지만 실제 클라이언트 호스트 이름이 표시되는 경우는 PDCe가 해당 요청의 원래 로그온 서버이고 확인을 위해 다른 DC에 확인할 필요가 없기 때문입니다.