| Предыдущий | Следующий |
| ERROR_LOGIN_TIME_RESTRICTION | ERROR_INCORRECT_ADDRESS |
ERROR_LOGIN_WKSTA_RESTRICTION
Что означает ERROR_LOGIN_WKSTA_RESTRICTION
ERROR_LOGIN_WKSTA_RESTRICTION — этой учётной записи запрещён вход с данной рабочей станции.
Практический смысл и диагностика
Account policy запрещает logon с workstation, с которой пришла попытка аутентификации.
- Например, privileged account может быть разрешён только на выделенных PAW; попытка с обычного desktop должна корректно отклоняться.
- Коррелируйте события с попытками входа с неожиданного unmanaged host и сохраняйте source computer/account/logon type.
- Не лечите workstation restriction сохранением password или reusable credentials на разрешённой машине; это обходит замысел policy и ухудшает безопасность.
- После переименования компьютера, миграции домена или клонирования проверьте фактическое имя рабочей станции и идентификатор компьютера, которые видит контроллер домена, а также действующие ограничения `Log On To` для учётной записи.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.