3
AD Event ID 4768 - Meldungen
Hallo zusammen
Ich habe kürzlich die Logdateien im Event Viewer auf unserem Domain Controller überprüft und bin auf eine interessante Feststellung gestoßen, wo ich aber nicht weiter weiß.
Es gibt drei Benutzer, die kontinuierlich die Event-ID 4768 erhalten, obwohl sie nur einen kleinen Teil unserer 70 Benutzer ausmachen. Interessanterweise gehören alle drei Benutzer derselben Abteilung an. Die genaue Meldung lautet:
"Ein Kerberos-Authentifizierungsticket (TGT) wurde für E-Mail Adresse vom Benutzer von Hostname des PCs angefordert. Status: Fehler. Fehler: Ungültiger Benutzername."
Was diese Situation besonders merkwürdig macht, ist, dass alle Benutzer normalerweise einen anderen und einzigen Benutzernamen verwenden, der in der Form mmustermann vorliegt, und nicht ihre E-Mail-Adressen.
Die Protokolle zeigen, dass diese Fehlermeldung alle 10–20 Sekunden auftritt. Gestern habe ich beispielsweise für einen der drei Benutzer 1350 Einträge mit dieser Meldung gefunden.
Was alle drei Benutzer gemeinsam haben, ist die Verwendung von MS Outlook mit einem Exchange-Konto, während andere Benutzer IMAP verwenden über MS Outlook oder Thunderbird.
Ich wäre sehr dankbar, wenn ihr mir bei der Klärung dieses Problems helfen könntet.
Viele Grüße
Tom
Ich habe kürzlich die Logdateien im Event Viewer auf unserem Domain Controller überprüft und bin auf eine interessante Feststellung gestoßen, wo ich aber nicht weiter weiß.
Es gibt drei Benutzer, die kontinuierlich die Event-ID 4768 erhalten, obwohl sie nur einen kleinen Teil unserer 70 Benutzer ausmachen. Interessanterweise gehören alle drei Benutzer derselben Abteilung an. Die genaue Meldung lautet:
"Ein Kerberos-Authentifizierungsticket (TGT) wurde für E-Mail Adresse vom Benutzer von Hostname des PCs angefordert. Status: Fehler. Fehler: Ungültiger Benutzername."
Was diese Situation besonders merkwürdig macht, ist, dass alle Benutzer normalerweise einen anderen und einzigen Benutzernamen verwenden, der in der Form mmustermann vorliegt, und nicht ihre E-Mail-Adressen.
Die Protokolle zeigen, dass diese Fehlermeldung alle 10–20 Sekunden auftritt. Gestern habe ich beispielsweise für einen der drei Benutzer 1350 Einträge mit dieser Meldung gefunden.
Was alle drei Benutzer gemeinsam haben, ist die Verwendung von MS Outlook mit einem Exchange-Konto, während andere Benutzer IMAP verwenden über MS Outlook oder Thunderbird.
Ich wäre sehr dankbar, wenn ihr mir bei der Klärung dieses Problems helfen könntet.
Viele Grüße
Tom
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 2598631369
Url: https://administrator.de/contentid/2598631369
Printed on: April 27, 2024 at 17:04 o'clock
3 Comments
Latest comment
Zitat von @Anulu1:
Schon mal den Befehl Rsop als Administrator versucht?
Nein, habe ich nicht. Mache ich aber gleich. Danke für den Hinweis.
Habe deine Antwort jetzt zufällig gelöscht.
Schon mal den Befehl Rsop als Administrator versucht?
Nein, habe ich nicht. Mache ich aber gleich. Danke für den Hinweis.
Habe deine Antwort jetzt zufällig gelöscht.
Hallo. Rsop hat nicht wirklich was gebracht.
Die Ursache des Problems war das Exchange Konto.