贊助廠商

娛樂城推薦

首頁

刊登資訊

  • 刊登者:匿名
  • 時間:2021-06-02 00:50:05

尚未解答IT資訊人員- DC被client嘗試登入失敗

IT資訊人員- DC被client嘗試登入失敗

各位先進好,
有個疑問想請各位確認一下,
最近公司有政策要在AD下派發當主機發生4625登入失敗事件時需要通知管理員的規則,
實作上已經完成了,這沒有問題,
但每天都會看到不特定主機會登入DC,但登入失敗產生4625事件的狀況,
從常理來說不合理,但還是要請教一下是否合理
我有試著在事件發生當下到client下netstat看port對應的pid,
但看到的是system(pid: 4)所發出的,
到這邊我就不知道怎麼追下去了…

--

0個答案 IT資訊人員- DC被client嘗試登入失敗

其他問題

友站連結