4
Authentifizierung NTLM?!
Hallo Zusammen,
eigentlich wollte ich das die Authentifizierung über den DC komplett nur noch über Kerboros läuft, musste aber heute feststellen das ich mehre Anmeldung "4624" ID's bekomme wo einmal steht das mein Computerkonto sich über Kerboros anmeldet, aber Zeitgleich auch noch ein Eintrag mit meinem Domänenbenutzer der über "NTLM", wie kann das sein, oder habe ich hier was Missverstanden und das ist so normal?!
eigentlich wollte ich das die Authentifizierung über den DC komplett nur noch über Kerboros läuft, musste aber heute feststellen das ich mehre Anmeldung "4624" ID's bekomme wo einmal steht das mein Computerkonto sich über Kerboros anmeldet, aber Zeitgleich auch noch ein Eintrag mit meinem Domänenbenutzer der über "NTLM", wie kann das sein, oder habe ich hier was Missverstanden und das ist so normal?!
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 4937530365
Url: https://administrator.de/contentid/4937530365
Ausgedruckt am: 23.11.2024 um 12:11 Uhr
4 Kommentare
Neuester Kommentar
Moin.
Du solltest in dem Logeintrag sehen können, welcher Prozess das auslöst.
Du solltest in dem Logeintrag sehen können, welcher Prozess das auslöst.
Der Prozess ist NtLmSsp oben steht auch nichts womit ich was anfangen könnte, außer das es sich hier um Domänen Benutzer Anmeldung handelt.
Drunter sind aber genau die gleichen ID's vorhanden, drei Stück insgesamt alle mit Kerberos Anmeldung, muss man nicht verstehen...
Drunter sind aber genau die gleichen ID's vorhanden, drei Stück insgesamt alle mit Kerberos Anmeldung, muss man nicht verstehen...
Stell das Logging mal so ein: Logging von NTLM-Nutzung
Danke, konnte tatsächlich durch das aktivieren der Überwachung das Problimkind finden.
Es wurde in diesem Protokoll aufgelistet:
Ereignisanzeige\Anwendungs- und Dienstprotokolle\Microsoft\Windows\NTLM
Es ist ein UNC Verbindung die bei autostart automatisch geladen wird. Es ist ein Ordner der auf ein Debian Server zugreift und anscheint NTLM benötigt.
Es wurde in diesem Protokoll aufgelistet:
Ereignisanzeige\Anwendungs- und Dienstprotokolle\Microsoft\Windows\NTLM
Es ist ein UNC Verbindung die bei autostart automatisch geladen wird. Es ist ein Ordner der auf ein Debian Server zugreift und anscheint NTLM benötigt.
