Se denegó un vale de servicio Kerberos porque el usuario, el dispositivo o ambos no cumplen las restricciones de control ...

Se denegó un vale de servicio Kerberos porque el usuario, el dispositivo o ambos no cumplen las restricciones de control de acceso.



Información de la cuenta:

	Nombre de la cuenta:		%1

	Dominio de la cuenta:		%2

	GUID de inicio de sesión:		%11



Información de la directiva de autenticación:

	Nombre del silo:		%13

	Nombre de directiva:		%14



Información del dispositivo:

	Nombre del dispositivo:		%3



Información del servicio:

	Nombre del servicio:		%4

	Identificador del servicio:		%5



Información de la red:

	Dirección de cliente:		%8

	Puerto de cliente:		%9



Información adicional:

	Opciones de vale:		%6

	Tipo de cifrado de vale:	%7

	Código de error:		%10

	Servicios transitados:	%12



Este evento se genera cada vez que se solicita acceso a un recurso como un equipo o un servicio de Windows. El nombre del servicio indica el recurso al que se solicitó acceso.



Este evento se puede correlacionar con eventos de inicio de sesión de Windows si se comparan los campos GUID de inicio de sesión de cada evento. El evento de inicio de sesión se produce en el equipo al que se accedió, que suele ser diferente del controlador de dominio que emitió el vale de servicio.



Los tipos de autenticación previa, los opciones de vale, los tipos de cifrado y los códigos de error están definidos en RFC 4120.