Forum

Advapi event log
 
Bildirimler
Hepsini Temizle

Advapi event log

8 Yazılar
2 Üyeler
0 Reactions
3,997 Görüntüleme
(@KadirAyyildiz)
Gönderiler: 122
Estimable Member
Konu başlatıcı
 

Merhaba,

Excange üzerindeki event loglarda abartılı bir şekilde aşağıdaki login hatasını alıyorum.

İşin enteresan yanı giriş yapmaya çalışan hesabın grup email hesabı olması. Bununla ilgili fikri olan var mı arkadaşlar. Neyden kaynaklanıyordur.

 

EventData

SubjectUserSid S-1-5-20
SubjectUserName EXCHANGE$
SubjectDomainName xxx
SubjectLogonId 0x3e4
TargetUserSid S-1-0-0
TargetUserName [email protected]
TargetDomainName
Status 0xc000006d
FailureReason %%2313
SubStatus 0xc0000064
LogonType 8
LogonProcessName Advapi
AuthenticationPackageName Negotiate
WorkstationName EXCHANGE
TransmittedServices -
LmPackageName -
KeyLength 0
ProcessId 0xf38
ProcessName C:\Program Files\Microsoft\Exchange Server\V14\Bin\EdgeTransport.exe
IpAddress -
IpPort -

 
Gönderildi : 21/12/2017 17:13

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33367
Illustrious Member Yönetici
 

Event ID ve source nedir?

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 21/12/2017 19:07

(@KadirAyyildiz)
Gönderiler: 122
Estimable Member
Konu başlatıcı
 

Event ID ve source nedir?

microsoft security auditing 4625

 
Gönderildi : 21/12/2017 21:07

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33367
Illustrious Member Yönetici
 

IIS üzerinde herhalde basic authentication kullanıyorsunuz ondan kaynaklı gibi.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 22/12/2017 00:19

(@KadirAyyildiz)
Gönderiler: 122
Estimable Member
Konu başlatıcı
 

IIS üzerinde herhalde basic authentication kullanıyorsunuz ondan kaynaklı gibi.

 

owa üzerinde evet hocam. olmasi gereken hangisi, basic degil mi?

 
Gönderildi : 22/12/2017 15:25

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33367
Illustrious Member Yönetici
 

Hayır FBA kullanman lazım.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 22/12/2017 17:31

(@KadirAyyildiz)
Gönderiler: 122
Estimable Member
Konu başlatıcı
 

Hayır FBA kullanman lazım.

 

Böyle mi olmali

https://prnt.sc/hs0a6q

 

 

 
Gönderildi : 25/12/2017 16:49

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33367
Illustrious Member Yönetici
 

Olabildiğince uzman değilseniz IIS den değil ECP üzerinden bu ayarları yapın, öncelikle ECP de server sekmesinde virtual directory den OWA için FBA değişimi yapın yeterli olacaktır.

Ayrıca bu bölüm sadece basic enable olacak diğer ayarı ecp den yapacaksınız.

 

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 27/12/2017 22:46

Paylaş: