![禁用帐户并终止尝试验证的员工工作站。](https://linux22.com/image/707433/%E7%A6%81%E7%94%A8%E5%B8%90%E6%88%B7%E5%B9%B6%E7%BB%88%E6%AD%A2%E5%B0%9D%E8%AF%95%E9%AA%8C%E8%AF%81%E7%9A%84%E5%91%98%E5%B7%A5%E5%B7%A5%E4%BD%9C%E7%AB%99%E3%80%82.png)
答案1
这是错误 4740,协议重复登录请求中提供的工作站名称而不是验证它。
开启NTLM身份验证审核,在日志“应用程序和服务日志\Microsoft\Windows\NTLM\Operational”中检查4776个失败,查看真正的来源。
由于呼叫者的计算机名称是“工作站”,我怀疑这是一个欺骗请求,并且您将有兴趣了解尝试的实际来源
答案2
因此,即使帐户被禁用,它仍设置为永不过期。我将帐户设置为终止,但大约 6 小时内没有看到有人尝试。
这是错误 4740,协议重复登录请求中提供的工作站名称而不是验证它。
开启NTLM身份验证审核,在日志“应用程序和服务日志\Microsoft\Windows\NTLM\Operational”中检查4776个失败,查看真正的来源。
由于呼叫者的计算机名称是“工作站”,我怀疑这是一个欺骗请求,并且您将有兴趣了解尝试的实际来源
因此,即使帐户被禁用,它仍设置为永不过期。我将帐户设置为终止,但大约 6 小时内没有看到有人尝试。