1
Event ID 4776 Anmeldekonto entspricht Arbeitsstation - Was ist das?
Hallo, ich finde im Sicherheitsprotokoll der Domäne Einträge im folgenden Format:
Ereignis ID 4776
MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Anmeldekonto: PCNAME$
Arbeitsstation: PCNAME
Fehlercode =0xC0000064
Laut Fehlercode ist der Anmeldename falsch.
Leuchtet ein, aber wie kommt es dazu, dass der Anmeldename der Name der Arbeitsstation mit einem $ hinten dran ist?
Was ist das für eine Abfrage, die dort stattfindet?
Und noch eine Frage: Wenn ich das Protkoll nach "Benutzer" filtern möchte ... welches Wildcard funktioniert? * und % tun es nicht. Ich wollte mir mall alle mit "$" endenden Workstations auflisten lassen.
Ereignis ID 4776
MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Anmeldekonto: PCNAME$
Arbeitsstation: PCNAME
Fehlercode =0xC0000064
Laut Fehlercode ist der Anmeldename falsch.
Leuchtet ein, aber wie kommt es dazu, dass der Anmeldename der Name der Arbeitsstation mit einem $ hinten dran ist?
Was ist das für eine Abfrage, die dort stattfindet?
Und noch eine Frage: Wenn ich das Protkoll nach "Benutzer" filtern möchte ... welches Wildcard funktioniert? * und % tun es nicht. Ich wollte mir mall alle mit "$" endenden Workstations auflisten lassen.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 417673
Url: https://administrator.de/contentid/417673
Printed on: April 16, 2024 at 08:04 o'clock
1 Comment
Das Dollar am Ende steht für das zugehörige Computerkonto, da wirst du nichts finden das hat jeder Computer der Domain automatisch.
Und ja auch Computer haben Passwörter mit denen sie in der Domäne legitimieren. Und auch die können ablaufen und werden im Defaultzustand automatisch alle 30 Tage erneuert.
Belese dich dazu hier:
https://adsecurity.org/?p=280
Zum Event
https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.a ...
Und ja auch Computer haben Passwörter mit denen sie in der Domäne legitimieren. Und auch die können ablaufen und werden im Defaultzustand automatisch alle 30 Tage erneuert.
Belese dich dazu hier:
https://adsecurity.org/?p=280
Zum Event
https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.a ...