od jakiegoś czasu na kontrolerze domeny zaczęły pojawiać się wpisy:
Event Type: Failure Audit
Event Source: Security
Event Category: Logon/Logoff
Event ID: 537
Date: 2009-07-14
Time: 14:55:46
User: NT AUTHORITY\SYSTEM
Computer: XXXXXXXX
Description:
Logon Failure:
Reason: An error occurred during logon
User Name:
Domain:
Logon Type: 3
Logon Process: Kerberos
Authentication Package: Kerberos
Workstation Name: –
Status code: 0xC000006D
Substatus code: 0xC0000133
Caller User Name: –
Caller Domain: –
Caller Logon ID: –
Caller Process ID: –
Transited Services: –
Source Network Address: 10.X.X.X
Source Port: 0
trochę mało informacji – podany jest tylko adres IP klienta powodującego błąd. Jak zawsze zaczęło się rycie po necie i w rezultacie dokopałem się do informacji, że Event ID: 537 to po prostu âThe attempted logon is invalid. This is either due to a bad username or authentication informationâ – Ameryki nie odkryli…
Do zawężenia powodu można użyć informacji o Substatus code: 0xC0000133…
Bingo – na stronach MSDN objaśnione są wszystkie kody NTSTATUS a 0xC0000133 oznacza âThe time at the primary domain controller is different from the time at the backup domain controller or member server by too large amount.â
Okazało się, że klient był do tyłu o 10 min względem kontrolera domeny…