Forum

Bildirimler

Hepsini Temizle

Advapi event log

Exchange Server

Son Cevaplar gön: Hakan Uzuner 7 yıl önce

8 Yazılar

2 Üyeler

0 Reactions

3,824 Görüntüleme

RSS

Kadir Ayyıldız

(@KadirAyyildiz)

Gönderiler: 122

Estimable Member

Konu başlatıcı

Merhaba,

Excange üzerindeki event loglarda abartılı bir şekilde aşağıdaki login hatasını alıyorum.

İşin enteresan yanı giriş yapmaya çalışan hesabın grup email hesabı olması. Bununla ilgili fikri olan var mı arkadaşlar. Neyden kaynaklanıyordur.

EventData

SubjectUserSid S-1-5-20
SubjectUserName EXCHANGE$
SubjectDomainName xxx
SubjectLogonId 0x3e4
TargetUserSid S-1-0-0
TargetUserName [email protected]
TargetDomainName
Status 0xc000006d
FailureReason %%2313
SubStatus 0xc0000064
LogonType 8
LogonProcessName Advapi
AuthenticationPackageName Negotiate
WorkstationName EXCHANGE
TransmittedServices -
LmPackageName -
KeyLength 0
ProcessId 0xf38
ProcessName C:\Program Files\Microsoft\Exchange Server\V14\Bin\EdgeTransport.exe
IpAddress -
IpPort -

Gönderildi : 21/12/2017 17:13

Hakan Uzuner

(@hakanuzuner)

Gönderiler: 33311

Illustrious Member Yönetici

Event ID ve source nedir?

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

Gönderildi : 21/12/2017 19:07

Kadir Ayyıldız

(@KadirAyyildiz)

Gönderiler: 122

Estimable Member

Konu başlatıcı

Event ID ve source nedir?

microsoft security auditing 4625

Gönderildi : 21/12/2017 21:07

Hakan Uzuner

(@hakanuzuner)

Gönderiler: 33311

Illustrious Member Yönetici

IIS üzerinde herhalde basic authentication kullanıyorsunuz ondan kaynaklı gibi.

Gönderildi : 22/12/2017 00:19

Kadir Ayyıldız

(@KadirAyyildiz)

Gönderiler: 122

Estimable Member

Konu başlatıcı

IIS üzerinde herhalde basic authentication kullanıyorsunuz ondan kaynaklı gibi.

owa üzerinde evet hocam. olmasi gereken hangisi, basic degil mi?

Gönderildi : 22/12/2017 15:25

Hakan Uzuner

(@hakanuzuner)

Gönderiler: 33311

Illustrious Member Yönetici

Hayır FBA kullanman lazım.

Gönderildi : 22/12/2017 17:31

Kadir Ayyıldız

(@KadirAyyildiz)

Gönderiler: 122

Estimable Member

Konu başlatıcı

Hayır FBA kullanman lazım.

Böyle mi olmali

https://prnt.sc/hs0a6q

Gönderildi : 25/12/2017 16:49

Hakan Uzuner

(@hakanuzuner)

Gönderiler: 33311

Illustrious Member Yönetici

Olabildiğince uzman değilseniz IIS den değil ECP üzerinden bu ayarları yapın, öncelikle ECP de server sekmesinde virtual directory den OWA için FBA değişimi yapın yeterli olacaktır.

Ayrıca bu bölüm sadece basic enable olacak diğer ayarı ecp den yapacaksınız.