Kerberos サービス チケットは発行されましたが ユーザー デバイス またはその両方がアクセス制御の制限を満たしていないため 認証ポリシーが Protected User グループのメンバーに適用されるときに拒否されます アカウント情報: ...

Kerberos サービス チケットは発行されましたが、ユーザー、デバイス、またはその両方がアクセス制御の制限を満たしていないため、認証ポリシーが Protected User グループのメンバーに適用されるときに拒否されます。

アカウント情報:
	アカウント名:		%1
	アカウント ドメイン:		%2
	ログオン GUID:		%11

認証ポリシー情報:
	サイロ名:		%13
	ポリシー名:		%14

デバイス情報:
	デバイス名:		%3

サービス情報:
	サービス名:		%4
	サービス ID:		%5

ネットワーク情報:
	クライアント アドレス:		%8
	クライアント ポート:		%9

追加情報:
	チケット オプション:		%6
	チケット暗号化の種類:	%7
	エラー コード:		%10
	移行されたサービス:	%12

このイベントは、コンピューターや Windows サービスなどのリソースに対してアクセスが要求されるたびに生成されます。サービス名は、アクセスが要求されたリソースを示します。

このイベントは、各イベントでログオン GUID フィールドを比較することにより、Windows のログオン イベントと相関することがあります。ログオン イベントは、アクセス先のコンピューターで発生し、多くの場合、このコンピューターはサービス チケットを発行したドメイン コントローラーとは異なります。

チケット オプション、暗号化の種類、およびエラー コードは、RFC 4120 で定義されています。