Table of Contents
Одобрено
Если в вашей системе присутствует событие сервера терминалов с кодом 1067, это руководство должно вам помочь.
| идентификатор функции | 1067 | |
| Источник | Microsoft -Windows-TerminalServices-RemoteConnectionManager | |
| Описание | Терминальный сервер не может зарегистрировать TERMSRV SPN для аутентификации хост-сервера. Произошла следующая ошибка:% 1.Information | Strong |
| Событие Microsoft: Причина: Это событие регистрируется, когда большая часть сервер не может зарегистрировать вызов службы “TERMSRV” для аутентификации веб-сервера. в Зарегистрируйте имя участника-службы, относящееся к серверу терминалов. Чтобы решить эту проблему, зарегистрируйте основное имя службы (SPN) для серверного приложения. Примечание. Примечание. Службы терминалов пытаются записать имя участника-службы практически при каждом запуске этого компьютера. Чтобы зарегистрировать основное имя участника-службы, сервер устройства должен выбрать подключение, чтобы иметь возможность подключиться к домену контроллера Active Directory. Если spn никогда не регистрировался, проверка подлинности Kerberos всегда доступна для клиентских подключений. NTLM-аутентификация, скорее всего, будет использоваться, если администратор явно не отклонил ее. Завершите эту процедуру умения. Являетесь ли вы представителем группы администраторов домена по теме домена, или покупатели часто должны быть в высшей власти. Чтобы зарегистрировать SPN: 1. Откройте мгновенное командное окно на нашем собственном важном сервере. Чтобы открыть вкладку для команды командной строки, просто нажмите кнопку «Пуск», выберите «Выполнить», выберите команду cmd и нажмите «ОК». 2. В командной строке войдите в setspn -A ServicePrincipalName flav (где own – это тот, который в настоящее время связан с сервером терминалов и ServicePrincipal). Имя SPN для регистрации) или нажмите ENTER. Примечание. После того, как кто-то умело зарегистрирует имя участника-службы, пользователи смогут понять, что событие с идентификатором 1067 серьезно регистрируется, и объяснить, почему сервер терминалов не может зарегистрировать основное имя участника-службы. В этих случаях семьи могут игнорировать идентификатор события. Тестирование: Чтобы убедиться, что сервер терминалов, несомненно, работает правильно, определите удаленный сеанс со смертоносным сервером. |
||
| Ссылки | Событие с кодом 1067 Microsoft-Windows-TerminalServices-RemoteConnectionManager Source |
< h2 id = "10"> Немедленное перехватывание угроз
Мы работаем с вами, чтобы быстро обнаруживать веб-угрозы и предотвращать атаки до того, как они начнут наносить ущерб.
г.
