question

KirillGerman-7665 avatar image
0 Votes"
KirillGerman-7665 asked JimmyYang-MSFT edited

Event ID 4625, Skype for Business

Не нашел решение в базе знаний. Может быть у кого-нибудь появятся идеи, как можно решить данную задачу.
Вкратце схема подключения:
Из сети Интернет пользователи подключаются на балансировщик (внешний интерфейс, с внешним IP), после чего балансировщик (внутренний интерфейс, IP сети интранет) перенаправляет запрос на один из серверов Skype for Business (далее SFB).
Проблема:
При переборе идентификаторов домена из сети Интернет через SFB, из Security лога серверов SFB невозможно определить что перебор идёт именно из сети Интернет, т.к. в журнале не отображается информация об источнике (Network Information).

An account failed to log on.

Subject:
Security ID: NETWORK SERVICE
Account Name: SERVER$
Account Domain: XXX
Logon ID: 0x3E4

Logon Type: 3

Account For Which Logon Failed:
Security ID: NULL SID
Account Name: User_Name
Account Domain: Full_domain_name

Failure Information:
Failure Reason: Unknown user name or bad password.
Status: 0xC000006D
Sub Status: 0xC000006A

Process Information:
Caller Process ID: 0x60a8
Caller Process Name: C:\Windows\System32\inetsrv\w3wp.exe

Network Information:
Workstation Name: SERVER
Source Network Address: -
Source Port: -

Detailed Authentication Information:
Logon Process: Advapi
Authentication Package: Negotiate
Transited Services: -
Package Name (NTLM only): -
Key Length: 0

Есть решение данной проблемы? Включение расширенного аудита, или данная информация ведется в другом журнале событий?

not-supported
· 2
5 |1600 characters needed characters left characters exceeded

Up to 10 attachments (including images) can be used with a maximum of 3.0 MiB each and 30.0 MiB total.

Hi @KirillGerman-7665

Our forum is not only supported in English, could you translate your language into English, then we can help you solve the issue. Thanks for your understanding and patience!

0 Votes 0 ·

Hi @KirillGerman-7665

Our forum is not only supported in English, could you translate your language into English, then we can help you solve the issue. Thanks for your understanding and patience!

0 Votes 0 ·

0 Answers