Αναγνωριστικό συμβάντος 4771: Πώς να διορθώσετε τον προέλεγχο Kerberos απέτυχε

Ελέγξτε τους ελέγχους σύνδεσης για σφάλματα στα ονόματα χρήστη

Το σφάλμα Kerberos pre-authentication αποτυχία υποδεικνύει ότι ο χρήστης δεν μπορεί να συνδεθεί στα Windows ή σε οποιονδήποτε άλλο πόρο δικτύου. Αυτό το σφάλμα παρουσιάζεται όταν υπάρχει πρόβλημα με τη διαδικασία προ-έλεγχου Kerberos.

Μπορεί να προκύψει εάν χρησιμοποιείτε λανθασμένο όνομα χρήστη ή κωδικό πρόσβασης, εάν ο υπολογιστής σας είναι εκτός σύνδεσης ή δεν είναι συνδεδεμένος στο δίκτυο ή εάν παρουσιαστεί σφάλμα κατά τη σύνδεση σε έναν ελεγκτή τομέα.

Γιατί λαμβάνω το σφάλμα Αναγνωριστικό συμβάντος 4771;

Αυτό το σφάλμα σημαίνει ότι προσπαθήσατε να συνδεθείτε σε έναν διακομιστή χρησιμοποιώντας τον προέλεγχο Kerberos, αλλά ο διακομιστής δεν απάντησε στο αίτημά σας. Στα Windows, ο προέλεγχος Kerberos επαληθεύει τα διαπιστευτήρια ενός χρήστη προτού το KDC τα ελέγξει.

Εάν αποτύχει ο προ-έλεγχος ταυτότητας, θα ζητηθεί από τον χρήστη ο κωδικός πρόσβασής του. Για ορισμένους χρήστες, ο κωδικός σφάλματος εμφανίστηκε ως Αναγνωριστικό συμβάντος 4771 ο προ-έλεγχος Kerberos απέτυχε 0x18 στους υπολογιστές τους. Για αυτόν τον κωδικό, το πρόβλημα είναι ένας κακός κωδικός πρόσβασης. Ωστόσο, για το Αναγνωριστικό συμβάντος 4771, αυτό μπορεί να συμβεί για διάφορους λόγους:

• Αναντιστοιχία ρολογιού διακομιστή – Η πιθανή αιτία είναι ότι το ρολόι του υπολογιστή σας δεν είναι συγχρονισμένο με το ρολόι του διακομιστή. Αυτό μπορεί να συμβεί εάν ο υπολογιστής σας ήταν εκτός σύνδεσης για μεγάλο χρονικό διάστημα και επανήλθε στο διαδίκτυο αλλά απέτυχε να συγχρονίσει το ρολόι του.
• Λάθος κωδικός – Οι περισσότεροι χρήστες που αντιμετώπισαν το σφάλμα Αναγνωριστικό συμβάντος 4771 παραδέχθηκαν ότι άλλαξαν πρόσφατα τους κωδικούς πρόσβασής τους. Ωστόσο, για μοναδικά αναγνωριστικά, όπως η κατάσταση Αναγνωριστικό συμβάντος 4771 0x12, σημαίνει ότι τα διαπιστευτήρια του χρήστη έχουν ανακληθεί.
• Αποθηκευμένα διαπιστευτήρια – Τα αποθηκευμένα διαπιστευτήρια χρησιμοποιούνται για τη μείωση των χρόνων σύνδεσης και τη βελτίωση της ασφάλειας, επειδή λαμβάνονται αυτόματα από τον διακομιστή καταλόγου. Ωστόσο, όταν αλλάξατε κωδικούς πρόσβασης, ενδέχεται να προκαλέσουν διενέξεις.
• Λάθος τομέας – Βεβαιωθείτε ότι συνδέεστε σε έναν λογαριασμό από τον ίδιο τομέα με τον υπολογιστή από τον οποίο συνδέεστε. Διαφορετικά, δεν θα υπάρχει τρόπος για την Active Directory να επαληθεύσει σωστά τα διαπιστευτήριά σας.

Πώς μπορώ να λύσω το σφάλμα Αναγνωριστικό συμβάντος 4771;

1. Ενεργοποίηση ελέγχου αποτυχίας σύνδεσης

1. Χτύπα το Windows + R πλήκτρα για να ανοίξετε το Τρέξιμο εντολή.
2. Τύπος secpol.msc στο παράθυρο διαλόγου και πατήστε Εισαγω.
3. Πλοηγηθείτε στην ακόλουθη τοποθεσία: Ρυθμίσεις ασφαλείας/Τοπική πολιτική/Πολιτικές ελέγχου/Συμβάντα σύνδεσης ελέγχου
4. Κάντε διπλό κλικ Συμβάντα σύνδεσης ελέγχου, επιλέξτε Επιτυχία/Αποτυχία, μετά κάντε κλικ στο Ισχύουν και Εντάξει.

Αυτό θα δημιουργήσει ένα συμβάν ασφαλείας κάθε φορά που ένας χρήστης επιχειρεί να συνδεθεί σε έναν υπολογιστή που είναι συνδεδεμένος σε τομέα και αποτυγχάνει. Ο αποτυχημένος έλεγχος σύνδεσης θα σας επιτρέψει να δείτε πότε οι χρήστες προσπάθησαν να συνδεθούν στο δίκτυο ανεπιτυχώς και να εντοπίσετε τυχόν διπλότυπα.

Στη συνέχεια, μπορείτε να μετονομάσετε τους λογαριασμούς με διπλά ονόματα σε έναν ή περισσότερους διακομιστές ή να δημιουργήσετε νέους λογαριασμούς για αυτούς με μοναδικά ονόματα.

2. Διαγραφή αποθηκευμένων κωδικών πρόσβασης

1. Χτύπα το Windows κλειδί, τύπος cmd στη γραμμή αναζήτησης και κάντε κλικ Ανοιξε.
2. Πληκτρολογήστε τις παρακάτω εντολές και πατήστε Εισαγω μετά από κάθε ένα: psexec -i -s -d cmd.exerundll32 keyngr.dll KRShowKeyMgr
3. Θα εμφανιστεί μια λίστα με αποθηκευμένα ονόματα χρήστη και κωδικούς πρόσβασης. Διαγράψτε τα από τον διακομιστή σας και επανεκκινήστε τον υπολογιστή σας.

Ο λόγος που συμβαίνει αυτό είναι ότι το υποσύστημα Kerberos αποθηκεύει προσωρινά τον παλιό κωδικό πρόσβασης στη μνήμη. Όταν αλλάζετε τον κωδικό πρόσβασης, δεν διαγράφεται από τη μνήμη μέχρι να λήξει.

Στη συνέχεια, ο πελάτης Kerberos προσπαθεί να χρησιμοποιήσει τον παλιό αποθηκευμένο κωδικό πρόσβασης, ο οποίος δεν λειτουργεί επειδή έχει αλλάξει στον ελεγκτή τομέα.

Διαβάστε περισσότερα για αυτό το θέμα

• Σφάλμα Hyper-V 0x8009030e: Πώς να το διορθώσετε
• Windows έναντι Windows Server: Σε τι διαφέρουν;
• Μπαίνουμε στη φάση 3 της σκλήρυνσης DC του Windows Server
• Ο χρόνος του Windows Server είναι εκτός συγχρονισμού: 2 καλύτεροι τρόποι για επιβολή συγχρονισμού

3. Ενεργοποίηση σύνδεσης ελέγχου

1. Χτύπα το Windows κλειδί, τύπος Powershell στη γραμμή αναζήτησης και κάντε κλικ Εκτελέστε ως διαχειριστής.
2. Πληκτρολογήστε την παρακάτω εντολή και πατήστε Εισαγω: auditpol /set /subcategory:”logon” /failure: enable

Όταν ενεργοποιείτε τον έλεγχο σύνδεσης, σας βοηθά να προσδιορίσετε εάν κάποιος προσπαθεί να αποκτήσει μη εξουσιοδοτημένη πρόσβαση στα συστήματά σας μαντεύοντας κωδικούς πρόσβασης ή επιχειρώντας άλλες επιθέσεις ωμής βίας.

Ας ελπίσουμε ότι έχετε παρακάμψει το σφάλμα αποτυχίας προ-έλεγχου του Kerberos Αναγνωριστικό συμβάντος 4771 με μία από αυτές τις μεθόδους.

Μπορεί επίσης να συναντήσετε ένα Αναγνωριστικό συμβάντος 4768, όπου ζητείται το εισιτήριο ελέγχου ταυτότητας Kerberos. Αν ναι, μη διστάσετε να ανατρέξετε στο άρθρο των ειδικών μας.

Ενημερώστε μας ποια λύση διόρθωσε αυτό το σφάλμα για εσάς στην παρακάτω ενότητα σχολίων.