現行公司的環境,不知在哪個時候網域控制站上時不時就出現Evenid : 4771
且出現時administrator 帳號密碼就會出現錯誤,多次以後帳號就被鎖定
如下圖:
帳號是 administrator
用戶端位置::1 (這表示本機)
evenid 4771 根據網路查看的資訊會出現在網域控制站
當用戶登入網域帳密錯誤時除了在本機出現4625外,在網域控制站就會看到4771的訊息
https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventid=4771
當然出現4771的原因有很多可能性,因為Log 顯示用戶端位址為 => ::1
這表示是網域控制站本身問題造成,所以檢查一下
1. 排程是否有使用administrator 帳號在執行
2. 是否有服務使用administrtor 啟動的
以上檢查是沒有看到,若有應該可以就會有服務或是定期的job沒有正常運作
最後發現:
因為DC上有啟用DHCP服務,但是如下圖 [DNS動態更新認證]有輸入認證
因會定期換administrator密碼,所以是這邊問題造成,更新後就沒問題了
![](https://blog.pmail.idv.tw/wp-content/plugins/j-post-views-counter/images/j-col.png)