| 4768 | TGT 请求：失败码 0x6 客户端不存在、0x12 密码错误、0x17 密码过期、0x25 时钟偏差过大 |
|---|---|
| 4771 | 预认证失败，常见于密码/时间问题 |
| 对比 | NTLM 失败看 4625 |
常用示例
常用示例
Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4768,4771; StartTime=(Get-Date).AddHours(-12)} | Select-Object TimeCreated, Id, @{n='User';e={$_.Properties[0].Value}}, @{n='Code';e={$_.Properties[6].Value}} -First 20 | Format-Table -AutoSize0x25 时钟偏差：先把时间同步问题解决了，再谈密码。