旧DC(Server 2008)logging事件4776

在我们的老DC之一,我们看到事件4776每10分钟logging两次。 这台服务器在一年前被降级,所以我甚至不知道为什么Kerberos请求会去。 我已经通过域的DNS,所有的Kerberos条目都设置为当前的数据中心。 事件日志中列出的帐户是一个旧的域pipe理员帐户。

所有这一切,我正在寻找一种方式来追踪他们的身份validation尝试源于。 有任何想法吗?

事件信息:

The computer attempted to validate the credentials for an account. Authentication Package: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Logon Account: [domain account] Source Workstation: LUCIANO Error Code: 0xC0000064