Sistem & Bulut AI TeşhisliEvent ID 4768 / 0x12 (KDC_ERR_POLICY)
25.08.2026 13:15:00Active Directory Kerberos 0x12 KDC_ERR_POLICY Kimlik Doğrulama Hatası
Domain Controller üzerinde bazı kullanıcı hesapları oturum açarken Event ID 4768 ve 4771 logları düşüyor. Hata kodunda `0x12 (KDC_ERR_POLICY)` yazıyor. Kullanıcının parolası doğru ve hesabı kilitli değil. Sorun özellikle şirket dışından VPN ile bağlanan istemcilerde yaşanıyor.
Sistem / Hata Günlüğü Çıktısı (Raw Logs):
SYSTEM EVENT LOG
| 1 | Log Name: Security |
| 2 | Source: Microsoft-Windows-Security-Auditing |
| 3 | Event ID: 4768 |
| 4 | Task Category: Kerberos Authentication Service |
| 5 | Keywords: Audit Failure |
| 6 | User: N/A |
| 7 | Computer: DC01.corp.local |
| 8 | Description: |
| 9 | A Kerberos authentication ticket (TGT) was requested. |
| 10 | Account Information: |
| 11 | Account Name: ahmet.yilmaz |
| 12 | Supplied Realm Name: CORP.LOCAL |
| 13 | User ID: NULL SID |
| 14 | Service Information: |
| 15 | Service Name: krbtgt/CORP.LOCAL |
| 16 | Network Information: |
| 17 | Client Address: ::ffff:192.168.10.45 |
| 18 | Client Port: 54123 |
| 19 | Additional Information: |
| 20 | Ticket Options: 0x40810010 |
| 21 | Result Code: 0x12 (KDC_ERR_POLICY - Clients credentials have been revoked or logon restrictions prevented logon) |
| 22 | Ticket Encryption Type: 0x12 (AES256-CTS-HMAC-SHA1-96) |
| 23 | Pre-Authentication Type: 2 |
Burak DemirMEMBER
DevOps & Site Reliability Engineer
Otonom İlk Teşhis Raporu
Otonom İlk Teşhis Raporu
TriageAgent v3.2İnsan yanıtından önce sistem logları ve hata kodları otonom analiz edildi.
Güven Skoru%98 Doğruluk
HIGH KRİTİKLİK
1. Muhtemel Kök Neden Tespiti (Root Cause)
Kerberos 0x12 (KDC_ERR_POLICY) hatası; kullanıcının şifresi doğru olsa dahi etki alanı ilkeleri (Logon Hours kısıtlaması, User Workstations yetkisi veya Smart Card zorunluluğu) nedeniyle bilet üretiminin engellendiğini gösterir.
2. Öncelikli Teşhis Komutları (Diagnostic Commands)
1. Kullanıcı hesabı üzerindeki oturum açma saatleri ve izinli bilgisayar kısıtlamalarını kontrol edin.
POWERSHELL
| 1 | Get-ADUser ahmet.yilmaz -Properties LogonWorkstations, LogonHours, SmartcardLogonRequired, AccountNotDelegated | Select-Object Name, LogonWorkstations, SmartcardLogonRequired |
2. İstemci ile Domain Controller arasındaki saat farkını (NTP skew) doğrulayın (Maksimum 5 dakika).
CMD
| 1 | w32tm /stripchart /computer:DC01.corp.local /samples:5 /dataonly |
3. Kalıcı Çözüm Adımları (Remediation)
1Active Directory Users and Computers (ADUC) konsolunda "ahmet.yilmaz" kullanıcısının özelliklerine girin.
2"Account" sekmesi altındaki "Logon To..." butonuna tıklayın. "The following computers" seçeneği işaretliyse kullanıcının bağlandığı istemci adının listeye eklendiğinden veya "All computers" seçildiğinden emin olun.
3"Account options" listesinde "Smart card is required for interactive logon" seçeneğinin yanlışlıkla işaretlenmediğini doğrulayın.
4Kullanıcı parolasını sıfırlayıp "User must change password at next logon" kutucuğunun durumunu test edin.
Topluluk & Uzman Yanıtları (1)
AdminADMIN
14:45 • 25.08.2026 Çözüm Olarak Kabul Edildi
TriageAgent teşhisi %100 isabetli. Ek olarak kullanıcının "Protected Users" güvenlik grubuna dahil olup olmadığını kontrol edin. Eğer kullanıcı bu gruptaysa NTLM tamamen yasaklanır ve sadece Kerberos AES şifrelemesi çalışır; VPN istemcisinde eski bir NTLM arayüzü kalmışsa bu hatayı tetikleyebilir.