Sự kiện 4771 (Đăng nhập bằng mật khẩu sai) Không hiển thị ứng dụng khách phù hợp

Chúng tôi đang gặp sự cố với các tài khoản thường xuyên bị khóa.

Chúng tôi đang có 4771 sự kiện {Mật khẩu không hợp lệ} trên DC chính của chúng tôi. Sự cố: Trong sự kiện, máy khách không được hiển thị chính xác. Thay vào đó, một DC khác được hiển thị dưới dạng tên máy khách:

chỉ trong những trường hợp hiếm hoi, tên máy chủ thực tế của khách hàng mới được hiển thị. Điều gì có thể là nguyên nhân cho điều này?

Những gì bạn đang thấy là đăng nhập diễn ra tại một Bộ điều khiển miền khác, và sau đó - như với tất cả các lần thử mật khẩu không hợp lệ trong Active Directory - máy chủ đăng nhập ban đầu chuyển tiếp xác thực tới DC bằng vai trò FSMO của Trình mô phỏng PDC để kiểm tra lại mật khẩu -- để đảm bảo rằng không có thay đổi mật khẩu nào chưa được sao chép, vì PDCe Nên ưu tiên được thông báo về bất kỳ thay đổi mật khẩu nào.

Những trường hợp hiếm hoi khi tên máy chủ thực tế của máy khách được hiển thị, đó là do PDCe tình cờ là máy chủ đăng nhập ban đầu của yêu cầu đó và không phải kiểm tra với bất kỳ DC nào khác để xác nhận.