管理服务帐户的NETLOGON EventID 5723

Question

我收到了NETLOGON错误EventID 5723，该错误声明：“来自计算机AccountName的会话设置失败，因为安全数据库不包含指定计算机引用的信任帐户AccountName。”

唯一的问题是所引用的帐户不是计算机帐户。这是一个托管服务帐户。如何为不是计算机的帐户引发此错误？

附加信息：

• 该帐户用作IIS中AppPool的标识。
• 委托帐户是受信任的。
• 它设置了HTTP。

Answer 1

事实上，集团管理的服务帐户确实是一种电脑帐户。如果您查看其中一个类的objectClass属性，您将看到一个类的列表，包括：

• 电脑
• msDS-GroupManagedServiceAccount
• organizationalPerson
• 人物
• 顶部
• 用户

此外，sAMAccountType属性被设置为MACHINE_ACCOUNT而不是NORMAL_USER_ACCOUNT。