Windows Server - 许多事件 ID 4625 身份验证失败

Windows Server - 许多事件 ID 4625 身份验证失败

在小型网络环境中,我们有一台带有域控制器、DHCP 和 DNS 的 Windows 服务器。

当每一个非域Windows 客户端连接到网络,服务器上生成大量 4625 登录失败事件。我猜它们是由 DNS 身份验证失败生成的,但我不确定。有一个相关的 SMBServer 错误。

如果我将这些非域客户端的 DNS 配置为外部资源(8.8.8.8),问题仍然存在。例如,当客户端打开文件资源管理器时,因为网络相同。

我们不允许创建单独的子网。

由于它们掩盖了潜在的真正暴力攻击,我该如何防止这种情况发生?

事件:身份验证错误: 事件:身份验证错误

事件:SMBServer 错误 事件:SMBServer 错误

答案1

问题是客户端之前已经访问过共享资源但并未保存凭证。

解决我的问题的解决方案是打开文件资源管理器,进入文件夹选项,选项卡常规,然后清除文件资源管理器历史记录。

相关内容