Pour « Event ID 4769 — Demande de ticket de service Kerberos », corrélez l’événement ou le symptôme avec l’heure, le contrôleur de domaine concerné, le site AD et l’identité impliquée. Relevez les journaux Directory Service, System et Security utiles ainsi que les résultats DNS ; une panne AD ne doit pas être isolée de la résolution de noms et de la réplication
Test discriminant
Reproduisez ou contrôlez le scénario avec les outils adaptés, par exemple dcdiag, repadmin, nltest ou les journaux Netlogon selon le cas. Comparez au moins deux contrôleurs de domaine afin de savoir si l’échec est local, lié à un partenaire de réplication ou commun au domaine, puis vérifiez l’écart temporel.
Critère de résolution
Validez la correction en confirmant le retour à un état cohérent sur les contrôleurs concernés : réplication sans erreur, localisation du DC correcte, authentification fonctionnelle et disparition de l’événement récurrent. Évitez de forcer des opérations AD destructrices tant que DNS, heure et connectivité n’ont pas été éliminés comme causes.