Elimine las contraseñas guardadas del caché anterior para volver a iniciar sesión
- El ID de evento 4625 es un evento de seguridad que indica que la cuenta de usuario no pudo iniciar sesión.
- La causa más común es que la contraseña de su cuenta ha caducado y aún no la ha cambiado.
- Para evitar tales errores, asegúrese de que su contraseña esté actualizada y que su cuenta de usuario tenga privilegios administrativos para iniciar sesión.
XINSTALAR HACIENDO CLIC EN EL ARCHIVO DE DESCARGA
Este software reparará errores informáticos comunes, lo protegerá de la pérdida de archivos, malware, fallas de hardware y optimizará su PC para obtener el máximo rendimiento. Solucione problemas de PC y elimine virus ahora en 3 sencillos pasos:
- Descargar la herramienta de reparación de PC Restoro que viene con tecnologías patentadas (patente disponible aquí).
- Hacer clic Iniciar escaneo para encontrar problemas de Windows que podrían estar causando problemas en la PC.
- Hacer clic Repara todo para solucionar problemas que afectan la seguridad y el rendimiento de su computadora.
- Restoro ha sido descargado por 0 lectores este mes.
Acceder a Windows Server a veces puede ser complicado, incluso para usuarios verificados. A veces, es el Administrador de servidores de Windows que no se abre, mientras que otras veces, obtiene un error de inicio de sesión denominado ID de evento 4625.
En tales casos, generalmente es su contraseña la que probablemente haya caducado, por lo que una actualización debería ser suficiente. Sin embargo, si eso no funciona, siga leyendo para averiguar cómo evitar este error de inicio de sesión.
¿Cuál es el motivo de la falla del ID de evento 4625?
El ID de evento 4625 es un error de inicio de sesión que se produce cuando intenta acceder al servidor de Windows. Si va acompañado del estado 0xc00006d del ID de evento 4625, sabrá que es una contraseña incorrecta.
Por lo general, esto ocurre porque el sistema usa una contraseña almacenada en caché en lugar de una actualizada que ingresó. Esto se debe a cómo Windows almacena la contraseña en una base de datos.
Cuando inicia sesión en un dominio, mira esta base de datos para determinar cuál es la contraseña de su cuenta. Si encuentra una coincidencia, simplemente usa la versión almacenada en lugar de solicitarle una.
Otras razones para este error incluyen:
- Permisos insuficientes – Es posible que el usuario no tenga suficientes permisos para realizar la acción o que Active Directory esté dañado. Compruebe siempre el SID nulo del ID de evento 4625, ya que le permitirá saber si se trata de una cuenta válida.
- Restricción de estación de trabajo – Una restricción de estación de trabajo es una acción que restringe la capacidad de un usuario para iniciar sesión localmente.
- cambio de cuentas – Esto puede suceder si usa una cuenta de dominio para iniciar sesión en una computadora y luego inicia sesión con una cuenta local. También puede ocurrir si cambia de una cuenta local a una cuenta de dominio o viceversa.
- Proceso de inicio de sesión desde una lista de procesos de inicio de sesión que no son de confianza – Las cuentas de usuario generalmente se agregan al grupo de inicios de sesión confiables. Si obtiene un error de inicio de sesión, el sistema de seguridad no ha validado el proceso de inicio de sesión.
- Caducidad de la cuenta – Si la cuenta de usuario no se ha utilizado durante mucho tiempo, es posible que obtenga la el usuario no existe error. Es posible que AD haya marcado la cuenta como inactiva y necesite reactivación.
¿Cómo puedo corregir el error de inicio de sesión de Event ID 4625?
Antes de intentar cualquiera de las soluciones recomendadas a continuación, asegúrese de verificar lo siguiente:
- Comprueba que no has escrito mal tu contraseña.
- Borre cualquier caché que pueda contener contraseñas guardadas caducadas.
- Verifique que la cuenta que está utilizando para iniciar sesión tenga suficientes privilegios.
- Compruebe si hay una discrepancia entre el tipo de inicio de sesión y la cuenta que está utilizando para iniciar sesión.
- Asegúrese de no estar utilizando una cuenta restringida a una dirección IP interna.
- Confirme con su administrador que su cuenta aún está activa.
1. Volver a unirse al dominio
- Golpea el ventanas + R llaves para abrir el Correr dominio.
- Tipo regeditar en el cuadro de diálogo y presione Ingresar.
- Navegue a la siguiente ubicación:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa - Haga clic derecho en un espacio vacío a la derecha y cámbiele el nombre como NUEVO DWORD (32 bits) como LmCompatibilityLevel.
- Haga doble clic en él y establezca el Datos de valor como 1.
- Reinicie su PC e intente iniciar sesión nuevamente.
- Golpea el ventanas clave, tipo cmd en la barra de búsqueda y haga clic en Abierto.
- Escriba los siguientes comandos y presione Ingresar después de cada uno:
psexec -i -s -d cmd.exerundll32 keyngr.dll KRShowKeyMgr - Aparecerá una lista de nombres de usuario y contraseñas almacenados. Elimínelos de su servidor y reinicie su PC.
Consejo de experto:
PATROCINADO
Algunos problemas de la PC son difíciles de abordar, especialmente cuando se trata de repositorios dañados o archivos de Windows faltantes. Si tiene problemas para corregir un error, es posible que su sistema esté parcialmente dañado.
Recomendamos instalar Restoro, una herramienta que escaneará su máquina e identificará cuál es la falla.
haga clic aquí para descargar y empezar a reparar.
Los tipos de inicio de sesión deben proporcionar más detalles para ayudarlo a reducir el tipo de error. Si obtiene el tipo de inicio de sesión 3 del ID de evento 4625, el tipo de inicio de sesión 4 del ID de evento 4625 o el tipo de inicio de sesión 8 del ID de evento 4625, debería poder obtener más información sobre desde dónde intentó iniciar sesión el usuario.
- Error de Hyper-V 0x8009030e: cómo solucionarlo
- Error DistributedCOM 10005: qué es y cómo solucionarlo
- Windows Vs Windows Server: ¿En qué se diferencian?
- Estamos entrando en la fase 3 del fortalecimiento de Windows Server DC
- ¿Dónde está la ubicación del archivo de registro de Chkdsk en Windows y cómo verlo?
3. Deshabilitar inicios de sesión NTLM
- Golpea el ventanas + R llaves para abrir el Correr dominio.
- Tipo secpol.msc en el cuadro de diálogo y presione Ingresar.
- Navegue a la siguiente ubicación:
Políticas locales/Opciones de seguridad/Seguridad de la red: Restringir NTLM: Tráfico NTLM entrante - Haga doble clic en Seguridad de la red: restringir NTLM: tráfico NTLM entrantey en el menú desplegable, seleccione denegar todas las cuentas, luego presione Aplicar, entonces DE ACUERDO para guardar los cambios.
NTLM es un protocolo de autenticación utilizado por los sistemas Windows para proporcionar seguridad adicional cuando los usuarios acceden a los recursos de una red. Puede autenticar usuarios contra un controlador de dominio de Active Directory sin proporcionar una contraseña.
Sin embargo, también es el protocolo de autenticación más fácil de atacar y se puede desactivar para mejorar la seguridad.
La razón más común por la que los administradores deshabilitan la autenticación NTLM en sus servidores es que los usuarios tienen problemas para iniciar sesión en sus sistemas cuando están fuera de sus oficinas o detrás de un servidor proxy.
Para obtener la máxima seguridad en su Windows Server, le recomendamos que habilitar el protocolo TLS y evite versiones desactualizadas con vulnerabilidades conocidas.
En otros lugares, también puede encontrarse con el Error de ID de evento 4768, así que asegúrese de consultar nuestra guía detallada para varias correcciones.
Háganos saber si tiene alguna solución adicional en la sección de comentarios a continuación.
¿Sigues teniendo problemas? Solucionarlos con esta herramienta:
PATROCINADO
Si los consejos anteriores no han resuelto su problema, su PC puede experimentar problemas más profundos de Windows. Nosotros recomendamos descargando esta herramienta de reparación de PC (calificado como Excelente en TrustPilot.com) para abordarlos fácilmente. Después de la instalación, simplemente haga clic en el Iniciar escaneo botón y luego presione Repara todo.
