Puncte:1

Problemă Hyper-v Event ID4625. Cluster Hype-v

drapel il

Am o problemă cu ID-ul evenimentului 4625. Sper că mă puteți ajuta să o rezolv. Am un Cluster Hyper V cu 6 gazde (2016). Pe câteva dintre gazdele mele în fiecare zi sunt găsit alertă „Security-Event ID: 4625”. Uneori, „Adresa rețelei sursă:” este unul dintre nodurile mele și uneori nul.

Exemplu:

Problema a început la 19:30:14 pe 16.10.2021
Numele problemei: Alertă eveniment ID4625 - Eroare de conectare
Severitate: mare
Date operaționale: un cont nu s-a conectat.
Subiect:
ID de securitate: S-1-0-0
Nume de cont: -
Domeniul contului: -
ID de conectare: 0x0
Tip de conectare: 3
Cont pentru care conectarea a eșuat:
ID de securitate: S-1-0-0
Nume de cont:
Domeniul contului:
Informații despre eșec:
Motivul eșecului: a apărut o eroare în timpul conectării.
Stare: 0x80090308
Stare secundară: 0x0
Informații despre proces:
ID proces apelant: 0x0
Numele procesului apelantului: -
Informații de rețea:
Nume stație de lucru: -
Adresa rețelei sursă: X.X.X.X (adresa IP unică din nodurile clusterului)
Port sursă: 54096
Informații detaliate de autentificare:
Procesul de conectare:
Pachet de autentificare: NTLM
Servicii de tranzit: -
Nume pachet (numai NTLM): -
Lungimea cheii: 0

BR Aleksei

Puncte:0
drapel cn

Un SID nul poate apărea atunci când numele de utilizator specificat într-o încercare de conectare nu corespunde unui cont valid.

https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventID=4625

drapel il
Greg, mulțumesc pentru răspuns. Dar, nu înțeleg care este motivul pentru care NODE003 încearcă să se autentifice la NODE002.
drapel cn
Sursa a fost un proces sau o aplicație pe celălalt nod. Ar trebui să revizuiți datele de pe acel nod pentru a determina ce proces.
djdomi avatar
drapel za
aș sugera scriptul meu powershell https://github.com/djdomi/Windows-Dos-Batch-Powershell/blob/master/log_security_failed_logon.ps1 dacă doriți un e-mail despre asta

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.