Event Error ID 675: Pre-authentication failed

Wenn ein Benutzer versucht sich an einer Arbeitsstation anzumelden, dabei seinen richtigen Benutzernamen, jedoch ein falsches Passwort angibt, registriert der Domänencontroller (DC) das Ereignis 675 (Pre-authentication failed) mit der Fehlermeldung 24.

Beim Durchsuchen des Sicherheitsprotokolls des DC’s, kann jeder Anmeldeversuch ermittelt werden. In Verbindung mit den detaillierten Angaben ist es möglich festzustellen, welches Benutzerkonto betroffen ist und von welcher Arbeitsstation/Server der Versuch unternommen wurde. Windows loggt ebenfalls unter der ID 675, wenn ein Benutzer einen anderen Benutzernamen, als den mit dem er/sie bereits angemeldet ist, verwendet. Bspw. wenn eine Verbindung zu einem Server unter anderem Benutzernamen hergestellt werden soll (runas.exe, Netzlaufwerk verbinden unter anderem Benutzerkonto, etc.), dann aber fehlschlägt. 

Aber auch andere Gründe können diese Fehlermeldung verursachen, RFC 1510 definiert den Kerberos Standard und die damit verbundenen Ereignismeldungen. Oft liegt der Ursprung in der Angabe eines falschen Passworts, einer fehlerhaften Zeitsynchronisation, respektive der Zeitunterschied zwischen Arbeitsstation und Domänencontroller ist größer als der festgelegte Wert für einen möglichen Zeitunterschied, welcher in der Regel 5 Minuten beträgt.

Zudem sollte man überprüfen, von welcher Maschine aus versucht wird das Benutzerkonto zu verwenden. Oft sind automatisierte Abläufe (Skripts, Geplante Aufgaben) die Ursache für diese Fehlermeldung. Ein anderer Fall ist eine Kennwortänderung. Wenn das Passwort geändert wurde, wird der PDC-Emulator darüber informiert. Innerhalb von maximal 5 Minuten wird diesem mitgeteilt, dass das Benutzerkennwort geändert wurde. Versucht nun der Benutzer sich an einem anderen DC anzumelden, der diese Information noch nicht besitzt, wendet sich dieser DC an den PDC-Emulator. Der PDC-Emulator ist die zentrale Anlaufstelle in einer Domäne, wenn ein DC ein falsches Passwort feststellt.