Событие 4771 (Неверный пароль при входе в систему)Не отображается правильный клиент
У нас возникают проблемы с часто блокируемыми учетными записями.
На нашем основном контроллере домена 4771 событие {Bad Password}. Проблема:В событии клиентский компьютер не отображается должным образом. Вместо этого другой контроллер домена отображается как имя хоста клиента :
, только в редких случаях отображается фактическое имя хоста клиента. Что может быть причиной этого?
То, что вы видите, это вход в систему на другом контроллере домена, а затем -, как и при всех попытках неправильного ввода пароля в Active Directory -исходный сервер входа в систему перенаправляет аутентификацию к контроллеру домена с ролью FSMO эмулятора PDC, чтобы дважды -проверить пароль --, чтобы убедиться, что не было смены пароля, который еще не был реплицирован, поскольку PDCe должен уведомляться предпочтительно любые изменения пароля.
В редких случаях, когда отображается фактическое имя хоста клиента, это происходит потому, что PDCe является первоначальным сервером входа в систему для этого запроса, и ему не нужно проверять какой-либо другой контроллер домена для подтверждения.