Windows uses this event ID for both

Windows uses this event ID for both successful and failed service ticket requests. If it is a failure event see Failure Code: below.

Whereas event ID 4768 lets you track initial logons through the granting of TGTs, this lets you monitor the granting of service tickets. Service tickets are obtained whenever a user or computer accesses a server on the network. For example, when a user maps a drive to a file server, the resulting service ticket request generates event ID 4769 on the DC.
The New Logon fields indicate the account for whom the new logon was created, i.e. the account that was logged on.

The network fields indicate where a remote logon request originated. Workstation name is not always available and may be left blank in some cases.

The impersonation level field indicates the extent to which a process in the logon session can impersonate.

ผลลัพธ์ (ไทย) 1:

Windows ใช้รหัสเหตุการณ์นี้ขอทั้งสำเร็จ และล้มเหลวบริการตั๋ว ถ้าเป็นเหตุการณ์ความล้มเหลวดูรหัสล้มเหลว: ด้านล่างนี้ในขณะที่เหตุการณ์ ID 4768 ช่วยให้คุณติดตามเริ่มต้นเข้าสู่ระบบผ่านการอนุญาตของ TGTs ซึ่งช่วยให้คุณตรวจสอบการอนุญาตของบริการตั๋ว บริการตั๋วจะได้รับเมื่อใดก็ ตามที่ผู้ใช้หรือคอมพิวเตอร์เข้าถึงเซิร์ฟเวอร์บนเครือข่าย ตัวอย่างเช่น เมื่อผู้ใช้แมปไดรฟ์ไปยังเซิร์ฟเวอร์แฟ้ม ตั๋วบริการผลลัพธ์สร้างเหตุการณ์ที่ ID 4769 บน DCเข้าสู่ระบบใหม่ฟิลด์ระบุบัญชีสำหรับผู้ที่เข้าสู่ระบบใหม่ถูกสร้างขึ้น เช่นบัญชีผู้ใช้ที่ล็อกอินระบุว่า เขตข้อมูลเครือข่ายที่ร้องขอการเข้าสู่ระบบระยะไกลถูกสร้าง ชื่อเวิร์กสเตชันไม่มี และอาจปล่อยในบางกรณีฟิลด์ระดับเลียนแบบระบุขอบเขตที่สามารถปลอมตัวเป็นกระบวนการในเซสชันการเข้าสู่ระบบ

ผลลัพธ์ (ไทย) 2:

Windows ใช้ ID เหตุการณ์นี้ได้ทั้งที่ประสบความสำเร็จและล้มเหลวในการร้องขอบริการจองตั๋ว ถ้ามันเป็นเหตุการณ์ความล้มเหลวดูรหัสความล้มเหลว: ด้านล่าง.

ในขณะที่เหตุการณ์ ID 4768 ช่วยให้คุณติดตามการเข้าสู่ระบบเริ่มต้นผ่านการอนุญาตของ TGTs นี้ช่วยให้คุณสามารถตรวจสอบการให้บริการตั๋ว ตั๋วบริการจะได้รับเมื่อใดก็ตามที่ผู้ใช้หรือคอมพิวเตอร์เข้าถึงเซิร์ฟเวอร์บนเครือข่าย ตัวอย่างเช่นเมื่อผู้ใช้แมปไดรฟ์ไปยังไฟล์เซิร์ฟเวอร์, การร้องขอบริการจองตั๋วส่งผลก่อให้เกิดเหตุการณ์ ID 4769 บน DC.
เขตข้อมูลใหม่เข้าสู่ระบบระบุบัญชีสำหรับผู้ที่เข้าสู่ระบบใหม่ที่ถูกสร้างเช่นบัญชีที่ได้รับการลงทะเบียน

เขตเครือข่ายระบุตำแหน่งที่มีการร้องขอการเข้าสู่ระบบจากระยะไกลถิ่นกำเนิด ชื่อ Workstation ไม่พร้อมใช้งานอยู่เสมอและอาจจะเหลือที่ว่างเปล่าในบางกรณี.

สนามระดับการเลียนแบบบ่งบอกถึงขอบเขตที่กระบวนการในเซสชั่นเข้าสู่ระบบสามารถปลอมตัว