Kerberosoasting excessive SPN requests when domain user login to system manager
環境
ONTAP 9.9.1P9以降
問題
- ドメインユーザがドメイントンネルを使用してSystem Managerにログインすると、そのユーザのイベントID 4769がDCで複数回報告されました。
- イベントID 4769は、ユーザーがドメインコントローラにサービスチケットを要求したときに記録するセキュリティログイベントです。
- 同じユーザから一度に複数のイベント（5分で20以上のイベント）が報告されるため、Kerberosの検出はDCで行われます。