none
为何网里有大量的4776日志,而不是4771? RRS feed

  • 问题

  • 4771(Kerberos验证)或者4776(NTLM验证)。按理说kerberos更安全,但是在网内看到大量的4776日志。

    请问

    1,什么应用会导致NTLM验证?

    2,或者说是什么样的操作会触发NTLM验证?

    我的环境基本是win7+win10客户端,win2008r2的域控,还有大量的win2012服务器

    2021年3月15日 10:30

全部回复

  • 尊敬的客户,您好!

    感谢您在我们的TechNet论坛发帖。

    1,什么应用会导致NTLM验证?
    一般验证的话,会优先使用Kerberos验证,但是无法使用Kerberos验证的话,会转为NTLM验证。
    例如:当使用IP地址去访问一个共享文件夹的时候,就使用了NTLM验证。

    2,或者说是什么样的操作会触发NTLM验证?
    当使用IP地址去访问一共共享文件夹的时候,就使用了NTLM验证。

    例如:
    一台加域的服务器2016-2。
    一台未加域的服务器2016-1。
    如果在2016-2上共享了一个文件夹给Everyone(所有人都有共享权限和NTLM权限的话).

    当我使用2016-1上的本地用户登录2016-1以后,使用\\2016-2的IP地址访问上面的共享文件夹的时候,当需要提供凭据的时候,提供了域账号或者2016-2上的本地账号,就使用了NTLM验证,域控上就会出现事件4776。

    希望上述的回复对您有帮助,如有任何疑问,欢迎您随时咨询我们。


    同时,请问您是否有实际的具体问题呢?



    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2021年3月16日 7:52
    版主
  • 谢谢Daisy Zhou的回复。

    按您的意思,我有以下理解,不知道对吗?

    1,已经加域的客户端,使用服务器IP地址访问共享文件夹\\192.168.1.100,会触发NTLM

    2,未加域的客户端,访问共享文件夹\\192.168.1.100,会触发NTLM

    3,未加域的客户端,访问共享文件夹\\2016-2,会触发NTLM

    4,只有已经加域的客户端,使用服务器名\\2016-2访问共享文件夹,正常优先使用Kerberos

    期待回复,谢谢!

    2021年3月16日 8:21
  • 尊敬的客户,您好!

    感谢您的回复。

    根据我在测试环境中的测试。

    1,已经加域的客户端,使用服务器IP地址访问共享文件夹\\192.168.1.100,会触发NTLM
    是的。

    2,未加域的客户端,访问共享文件夹\\192.168.1.100,会触发NTLM
    是的。

    3,未加域的客户端,访问共享文件夹\\2016-2,会触发NTLM
    是的。

    4,只有已经加域的客户端,使用服务器名\\2016-2访问共享文件夹,正常优先使用Kerberos
    是的。




    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2021年3月17日 8:38
    版主
  • 谢谢 Daisy Zhou,我没有问题了,谢谢

    2021年3月18日 1:35
  • 尊敬的客户,您好!

    感谢您的回复。

    很高兴我的回复对您有帮助,请将我有用的回复下点击“标记为答复”,以便有类似问题的人更快地找到有用的回复。

    一如既往,如后期有任何问题,欢迎您随时上贴,我们很高兴帮助您。

    祝您工作生活愉快。


    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2021年3月18日 7:34
    版主