Error de inicio de sesión en Azure AD 4672

Error 50126: nombre de usuario o contraseña no válidos o nombre de usuario o contraseña local no válidos.

ID de evento 4672: privilegios especiales asignados al nuevo inicio de sesión

Si se asignan privilegios confidenciales a una nueva sesión de inicio de sesión, se genera el evento 4672 para ese nuevo inicio de sesión en particular. Este evento generalmente se registra varias veces en el visor de eventos, ya que cada inicio de sesión de la cuenta del sistema local desencadena este evento.

Estos datos de registro proporcionan la siguiente información:

• ID de seguridad
• Nombre de cuenta
• Dominio de cuenta
• ID de inicio de sesión
• Permisos

¿Por qué es necesario monitorizar el evento ID 4672?

• Para garantizar que una cuenta no administrativa no tenga privilegios inesperados
• Para garantizar que determinados privilegios nunca se concedan
• Para monitorizar privilegios confidenciales específicos

Consejo profesional:

ADAudit Plus le ayuda a evitar las complejidades de monitorización de GPO con informes preconfigurados en tiempo real y auditoría de los cambios junto con alertas dentro de un dominio y OU. Los informes de auditoría en tiempo real de la configuración avanzada de directivas de grupo enfatizan los detalles de cambios difíciles de alcanzar e informan de manera integral sobre los privilegios especiales asignados, tanto antiguos como nuevos.