Αναγνωριστικό συμβάντος 4625: Πώς να διορθώσετε το σφάλμα αποτυχημένης σύνδεσης

Διαγράψτε τους αποθηκευμένους κωδικούς πρόσβασης από την παλιά κρυφή μνήμη για να συνδεθείτε ξανά

Η πρόσβαση στον Windows Server μπορεί μερικές φορές να είναι δύσκολη, ακόμη και για επαληθευμένους χρήστες. Μερικές φορές, είναι το Windows Server Manager που δεν ανοίγει, ενώ άλλες φορές, λαμβάνετε ένα σφάλμα σύνδεσης με το όνομα Event ID 4625.

Σε τέτοιες περιπτώσεις, είναι συνήθως ο κωδικός πρόσβασής σας που έχει λήξει, επομένως μια ενημέρωση θα πρέπει να κάνει το κόλπο. Ωστόσο, εάν αυτό δεν λειτουργεί, διαβάστε παρακάτω για να μάθετε πώς μπορείτε να παρακάμψετε αυτήν την αποτυχία σύνδεσης.

Ποια είναι η αιτία αποτυχίας του Αναγνωριστικού συμβάντος 4625;

Το Αναγνωριστικό συμβάντος 4625 είναι ένα σφάλμα σύνδεσης που παρουσιάζεται όταν προσπαθείτε να αποκτήσετε πρόσβαση στον διακομιστή των Windows. Αν συνοδεύεται από κατάσταση Αναγνωριστικού συμβάντος 4625 0xc00006d, θα ξέρετε ότι είναι κακός κωδικός πρόσβασης.

Συνήθως, αυτό συμβαίνει επειδή το σύστημα χρησιμοποιεί έναν αποθηκευμένο κωδικό πρόσβασης αντί για έναν ενημερωμένο κωδικό πρόσβασης που καταχωρίσατε. Αυτό οφείλεται στο πώς τα Windows αποθηκεύουν τον κωδικό πρόσβασης σε μια βάση δεδομένων.

Όταν συνδέεστε σε έναν τομέα, εξετάζει αυτή τη βάση δεδομένων για να προσδιορίσει ποιος είναι ο κωδικός πρόσβασης του λογαριασμού σας. Εάν βρει ένα ταίριασμα, τότε απλώς χρησιμοποιεί την αποθηκευμένη έκδοση αντί να σας ζητήσει μια.

Άλλοι λόγοι για αυτό το σφάλμα περιλαμβάνουν:

• Ανεπαρκή δικαιώματα – Ο χρήστης μπορεί να μην έχει επαρκή δικαιώματα για να εκτελέσει την ενέργεια ή η υπηρεσία καταλόγου Active Directory έχει καταστραφεί. Ελέγχετε πάντα για το Αναγνωριστικό συμβάντος 4625 null SID, καθώς θα σας ενημερώνει εάν ήταν έγκυρος λογαριασμός.
• Περιορισμός σταθμού εργασίας – Ο περιορισμός σταθμού εργασίας είναι μια ενέργεια που περιορίζει τη δυνατότητα του χρήστη να συνδεθεί τοπικά.
• Αλλαγή λογαριασμών – Αυτό μπορεί να συμβεί εάν χρησιμοποιείτε έναν λογαριασμό τομέα για να συνδεθείτε σε έναν υπολογιστή και στη συνέχεια να συνδεθείτε με έναν τοπικό λογαριασμό. Μπορεί επίσης να προκύψει εάν αλλάξετε από έναν τοπικό λογαριασμό σε έναν λογαριασμό τομέα ή το αντίστροφο.
• Διαδικασία σύνδεσης από μια μη αξιόπιστη λίστα διεργασιών σύνδεσης – Οι λογαριασμοί χρηστών προστίθενται συνήθως στην Ομάδα αξιόπιστων συνδέσεων. Εάν εμφανιστεί σφάλμα σύνδεσης, η διαδικασία σύνδεσης δεν έχει επικυρωθεί από το σύστημα ασφαλείας.
• Λήξη λογαριασμού – Εάν ο λογαριασμός χρήστη δεν έχει χρησιμοποιηθεί για μεγάλο χρονικό διάστημα, μπορεί να λάβετε το Το όνομα χρήστη δεν υπάρχει λάθος. Είναι πιθανό ο λογαριασμός να έχει επισημανθεί ως ανενεργός από την AD και να χρειάζεται επανενεργοποίηση.

Πώς μπορώ να διορθώσω το σφάλμα σύνδεσης με το Αναγνωριστικό συμβάντος 4625;

Προτού επιχειρήσετε οποιαδήποτε από τις παρακάτω προτεινόμενες λύσεις, βεβαιωθείτε ότι έχετε ελέγξει τα ακόλουθα:

• Ελέγξτε ότι δεν έχετε γράψει λάθος τον κωδικό πρόσβασής σας.
• Διαγράψτε τυχόν προσωρινή μνήμη που μπορεί να περιέχει τυχόν ληγμένους αποθηκευμένους κωδικούς πρόσβασης.
• Βεβαιωθείτε ότι ο λογαριασμός που χρησιμοποιείτε για να συνδεθείτε έχει αρκετά δικαιώματα.
• Ελέγξτε εάν υπάρχει αναντιστοιχία μεταξύ του τύπου σύνδεσης και του λογαριασμού που χρησιμοποιείτε για τη σύνδεση.
• Βεβαιωθείτε ότι δεν χρησιμοποιείτε λογαριασμό που περιορίζεται σε μια εσωτερική διεύθυνση IP.
• Επιβεβαιώστε από τον Διαχειριστή σας ότι ο λογαριασμός σας είναι ακόμα ενεργός.

1. Επανασυνδεθείτε στον τομέα

1. Χτύπα το Windows + R πλήκτρα για να ανοίξετε το Τρέξιμο εντολή.
2. Τύπος regedit στο παράθυρο διαλόγου και πατήστε Εισαγω.
3. Πλοηγηθείτε στην ακόλουθη τοποθεσία: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
4. Κάντε δεξί κλικ σε ένα κενό χώρο στα δεξιά και μετονομάστε το σε α ΝΕΟ DWORD (32-bit) όπως και  LmCompatibilityLevel.
5. Κάντε διπλό κλικ πάνω του και ορίστε το Δεδομένα αξίας όπως και 1.
6. Κάντε επανεκκίνηση του υπολογιστή σας και δοκιμάστε να συνδεθείτε ξανά.

1. Χτύπα το Windows κλειδί, τύπος cmd στη γραμμή αναζήτησης και κάντε κλικ Ανοιξε.
2. Πληκτρολογήστε τις παρακάτω εντολές και πατήστε Εισαγω μετά από κάθε ένα: psexec -i -s -d cmd.exerundll32 keyngr.dll KRShowKeyMgr
3. Θα εμφανιστεί μια λίστα με αποθηκευμένα ονόματα χρήστη και κωδικούς πρόσβασης. Διαγράψτε τα από τον διακομιστή σας και επανεκκινήστε τον υπολογιστή σας.

Οι τύποι σύνδεσης θα πρέπει να παρέχουν περισσότερες λεπτομέρειες για να σας βοηθήσουν να περιορίσετε τον τύπο αποτυχίας. Εάν λάβετε το Αναγνωριστικό συμβάντος 4625 τύπου σύνδεσης 3, το Αναγνωριστικό συμβάντος 4625 τύπου σύνδεσης 4 ή το Αναγνωριστικό συμβάντος 4625 τύπου σύνδεσης 8, θα πρέπει να μπορείτε να λάβετε περισσότερες πληροφορίες σχετικά με το από πού προσπάθησε να συνδεθεί ο χρήστης.

Διαβάστε περισσότερα για αυτό το θέμα

• Σφάλμα Hyper-V 0x8009030e: Πώς να το διορθώσετε
• Σφάλμα DistributedCOM 10005: Τι είναι και πώς να το διορθώσετε
• Windows έναντι Windows Server: Σε τι διαφέρουν;
• Μπαίνουμε στη φάση 3 της σκλήρυνσης DC του Windows Server
• Πού βρίσκεται η τοποθεσία του αρχείου καταγραφής Chkdsk στα Windows και πώς να το δείτε;

3. Απενεργοποιήστε τις συνδέσεις NTLM

1. Χτύπα το Windows + R πλήκτρα για να ανοίξετε το Τρέξιμο εντολή.
2. Τύπος secpol.msc στο παράθυρο διαλόγου και πατήστε Εισαγω.
3. Πλοηγηθείτε στην ακόλουθη τοποθεσία: Τοπικές πολιτικές/Επιλογές ασφαλείας/Ασφάλεια δικτύου: Περιορισμός NTLM: Εισερχόμενη κίνηση NTLM
4. Κάντε διπλό κλικ Ασφάλεια δικτύου: Περιορισμός NTLM: Εισερχόμενη κίνηση NTLM, και στο αναπτυσσόμενο μενού, επιλέξτε άρνηση όλων των λογαριασμών και, στη συνέχεια, πατήστε Ισχύουν, έπειτα Εντάξει για να αποθηκεύσετε τις αλλαγές.

Το NTLM είναι ένα πρωτόκολλο ελέγχου ταυτότητας που χρησιμοποιείται από συστήματα Windows για την παροχή πρόσθετης ασφάλειας όταν οι χρήστες έχουν πρόσβαση σε πόρους σε ένα δίκτυο. Μπορεί να ελέγχει την ταυτότητα των χρηστών έναντι ενός ελεγκτή τομέα Active Directory χωρίς να παρέχει κωδικό πρόσβασης.

Ωστόσο, είναι επίσης το πιο εύκολο πρωτόκολλο ελέγχου ταυτότητας που δέχεται επίθεση και μπορεί να απενεργοποιηθεί για βελτιωμένη ασφάλεια.

Ο πιο συνηθισμένος λόγος για τον οποίο οι διαχειριστές απενεργοποιούν τον έλεγχο ταυτότητας NTLM στους διακομιστές τους είναι ότι οι χρήστες αντιμετωπίζουν πρόβλημα με τη σύνδεση στα συστήματά τους όταν βρίσκονται μακριά από τα γραφεία τους ή πίσω από έναν διακομιστή μεσολάβησης.

Για μέγιστη ασφάλεια στον Windows Server σας, σας συνιστούμε ενεργοποιήστε το πρωτόκολλο TLS και αποφύγετε παλιές εκδόσεις με γνωστά τρωτά σημεία.

Αλλού, μπορεί επίσης να συναντήσετε το Σφάλμα με αναγνωριστικό συμβάντος 4768, οπότε φροντίστε να ανατρέξετε στον λεπτομερή οδηγό μας για διάφορες επιδιορθώσεις.

Ενημερώστε μας εάν έχετε επιπλέον λύσεις στην παρακάτω ενότητα σχολίων.