Event ID 4768 — Demande de ticket Kerberos TGT

Un client a demandé un Ticket Granting Ticket Kerberos au contrôleur de domaine.

Source de l’événement

Microsoft-Windows-Security-Auditing — catégorie Sécurité.

Causes possibles

• Ouverture de session normale
• Renouvellement d’authentification
• Échec selon le Result Code

Vérifications à effectuer

1. Lire Result Code
2. Identifier Client Address
3. Vérifier le compte et le type de chiffrement

Commandes utiles

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4768} -MaxEvents 50

À retenir

Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.