이것은 내가 인터넷에서 찾은 대부분의 것들과 반대되는 문제인 것 같습니다.
다수의 4771 Kerberos 사전 인증 실패 이벤트가 생성되고 있으며 오류 코드는 0x18입니다.
이는 잘못된 비밀번호임을 알려줍니다. 사용자의 계정을 확인한 결과 계정 잠금을 위한 GPO 트립 임계값을 충족해야 함에도 불구하고 계정이 잠겨 있지 않습니다. AD 잠금 도구를 실행하여 AD가 잘못된 비밀번호 개수가 0인 계정을 나열하고 마지막 잘못된 비밀번호가 2일 전임을 확인했습니다. 우리 환경에 약 4740개의 이벤트가 있다는 것을 확인하여 이벤트를 기록하고 있습니다.
계정이 4771 Kerberos 사전 인증 실패 이벤트를 생성하지만 잠기지 않거나 AD 잠금 도구에 잘못된 비밀번호로 등록되지 않는 이유에 대한 아이디어가 있습니까?
Event Code = 4771 && Error Code = 0x18
Count = 487 in the previous 10 minutes
Event Code = 4740
Count = 0
GPO:
Enforcement Password History = 5 passwords
Account Lockout Threshold = 5 invalid logon attempts