Gebeurtenis-ID 6273 – Network Policy Server heeft de toegang van een gebruiker geweigerd
| Gebeurtenis-ID | 6273 |
| Categorie | Aanmelden/afmelden |
| Sub-categorie | Network Policy Server controleren |
| Beschrijving | De Network Policy Server heeft de toegang van een gebruiker geweigerd. |
Gebeurtenissen die worden geauditeerd in de subcategorie Network Policy Server, worden geactiveerd wanneer de toegangsaanvraag van een gebruiker betrekking heeft op RADIUS (IAS) en Network Access Protection (NAP)-activiteit. De aanvragen zijn van de volgende aard: Vergrendelen, ontgrendelen, verlenen, weigeren, verwijderen en in quarantaine plaatsen.
Elke toegangsaanvraag voor IAS- en NAP-gebruikers genereert een controlegebeurtenis als de audit van de Network Policy Server is geconfigureerd en als de NAS- en IAS-rollen op de server zijn geïnstalleerd.
Voorbeeld van 6273 logboek:
Network Policy Server heeft de toegang voor een gebruiker geweigerd.
Neem contact op met de beheerder van Network Policy Server voor meer informatie.
Gebruiker:
Beveiligings-ID: %1
Accountnaam: %2
Accountdomein: %3
Volledig gekwalificeerde accountnaam: %4
Machine van de cliënt:
Beveiligings-ID: %5
Accountnaam: %6
Volledig gekwalificeerde accountnaam: %7
OS-versie: %8
Opgeroepen station-ID: %9
Oproepende station-ID: %10
NAS:
NAS IPv4-adres: %11
NAS IPv6-adres: %12
NAS-ID: %13
NAS-poorttype: %14
NAS-poort: %15
RADIUS-cliënt:
Klantvriendelijke naam: %16
IP-adres van de klant: %17
Verificatiegegevens:
Naam van het beleid voor verbindingsaanvragen: %18
Naam van netwerkbeleid: %19
Verificatieprovider: %20
Verificatieserver: %21
Type authenticatie: %22
EAP-type: %23
Accountsessie-ID: %24
Redencode: %25
Reden: %26
Logboekresultaten: %27
Quarantaine-informatie:
Resultaat: %25
Sessie-ID: %26
Waarom moet Gebeurtenis-ID 6273 worden gecontroleerd?
Op servers waarop Network Policy Server (NPS) wordt uitgevoerd, varieert het gebeurtenisvolume van gemiddeld tot hoog. NAP-gebeurtenissen helpen de algehele gezondheid van het netwerk te begrijpen en moeten daarom worden bewaakt.
Pro-tip:
Met diepgaande rapporten, realtime waarschuwingen en grafische weergaven houdt ADAudit Plus alle servergebeurtenissen van de Network Policy Server bij, zodat u met het grootste gemak kunt voldoen aan uw beveiligings-, operationele en nalevingsbehoeften.
Gebeurtenis 6273 is van toepassing op de volgende besturingssystemen:
- Windows Server 2016
- Windows 10
Verken Active Directory-audits en -rapportage met ADAudit Plus.
- Related Products
