ID d'événement 4625: comment corriger l'erreur d'échec de connexion

Supprimez les mots de passe enregistrés de l'ancien cache pour vous reconnecter

  • L'ID d'événement 4625 est un événement de sécurité qui indique que le compte d'utilisateur n'a pas pu se connecter.
  • La cause la plus fréquente est que le mot de passe de votre compte a expiré et que vous ne l'avez pas encore modifié.
  • Pour éviter de telles erreurs, assurez-vous que votre mot de passe est à jour et que votre compte utilisateur dispose des privilèges administratifs pour vous connecter.

XINSTALLER EN CLIQUANT SUR LE FICHIER DE TÉLÉCHARGEMENT

Pour résoudre divers problèmes de PC, nous recommandons Restoro PC Repair Tool :
Ce logiciel réparera les erreurs informatiques courantes, vous protégera contre la perte de fichiers, les logiciels malveillants, les pannes matérielles et optimisera votre PC pour des performances maximales. Résolvez les problèmes de PC et supprimez les virus maintenant en 3 étapes faciles :
  1. Télécharger l'outil de réparation Restoro PC qui vient avec des technologies brevetées (brevet disponible ici).
  2. Cliquez sur Lancer l'analyse pour trouver les problèmes Windows qui pourraient causer des problèmes au PC.
  3. Cliquez sur Tout réparer pour résoudre les problèmes affectant la sécurité et les performances de votre ordinateur.
  • Restoro a été téléchargé par 0 lecteurs ce mois-ci.

L'accès au serveur Windows peut parfois être un problème, même pour les utilisateurs vérifiés. Parfois, c'est le Gestionnaire de serveur Windows qui ne s'ouvre pas, tandis que d'autres fois, vous obtenez une erreur de connexion appelée Event ID 4625.

Dans de tels cas, c'est généralement votre mot de passe qui a probablement expiré, donc une mise à jour devrait faire l'affaire. Cependant, si cela ne fonctionne pas, lisez la suite pour savoir comment contourner cet échec de connexion.

Quelle est la raison de l'échec de l'ID d'événement 4625 ?

L'ID d'événement 4625 est une erreur de connexion qui se produit lorsque vous essayez d'accéder au serveur Windows. S'il est accompagné du statut 0xc00006d de l'ID d'événement 4625, vous saurez qu'il s'agit d'un mauvais mot de passe.

En règle générale, cela se produit parce que le système utilise un mot de passe mis en cache plutôt qu'un mot de passe mis à jour que vous avez entré. Cela est dû à la façon dont Windows stocke le mot de passe dans une base de données.

Lorsque vous vous connectez à un domaine, il consulte cette base de données pour déterminer le mot de passe de votre compte. S'il trouve une correspondance, il utilise simplement la version stockée au lieu de vous en demander une.

Les autres raisons de cette erreur incluent :

  • Permissions insuffisantes – L'utilisateur n'a peut-être pas les autorisations suffisantes pour effectuer l'action ou l'Active Directory a été corrompu. Vérifiez toujours l'événement ID 4625 null SID, car il vous permettra de savoir s'il s'agissait d'un compte valide.
  • Limitation du poste de travail – Une restriction de poste de travail est une action qui limite la capacité d'un utilisateur à se connecter localement.
  • Changement de compte – Cela peut se produire si vous utilisez un compte de domaine pour vous connecter à un ordinateur, puis vous connectez avec un compte local. Cela peut également se produire si vous passez d'un compte local à un compte de domaine ou vice versa.
  • Processus de connexion à partir d'une liste de processus de connexion non approuvés – Les comptes d'utilisateurs sont généralement ajoutés au groupe Connexions de confiance. Si vous obtenez une erreur de connexion, le processus de connexion n'a pas été validé par le système de sécurité.
  • Expiration du compte – Si le compte utilisateur n'a pas été utilisé pendant une longue période, vous pouvez obtenir le Le nom d'utilisateur n'existe pas erreur. Il est possible que le compte ait été marqué comme inactif par AD et doive être réactivé.

Comment puis-je corriger l'erreur de connexion Event ID 4625 ?

Avant d'essayer l'une des solutions recommandées ci-dessous, assurez-vous de vérifier les points suivants :

  • Vérifiez que vous n'avez pas mal orthographié votre mot de passe.
  • Effacez tout cache pouvant contenir des mots de passe enregistrés expirés.
  • Vérifiez que le compte que vous utilisez pour vous connecter dispose de suffisamment de privilèges.
  • Vérifiez s'il existe une incompatibilité entre le type de connexion et le compte que vous utilisez pour vous connecter.
  • Assurez-vous que vous n'utilisez pas un compte limité à une adresse IP interne.
  • Confirmez auprès de votre administrateur que votre compte est toujours actif.

1. Rejoindre le domaine

  1. Frappez le les fenêtres + R clés pour ouvrir le Courir commande.
  2. Taper regedit dans la boîte de dialogue et appuyez sur Entrer.
  3. Accédez à l'emplacement suivant: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  4. Faites un clic droit sur un espace vide à droite et renommez-le en NOUVEAU DWORD (32 bits) comme  NiveauCompatibilitéLm.
  5. Double-cliquez dessus et définissez le Données de valeur comme 1.
  6. Redémarrez votre PC et essayez à nouveau de vous connecter.
  1. Frappez le les fenêtres type de clé commande dans la barre de recherche, puis cliquez sur Ouvrir.cmd-run-admin-w11 piège inattendu en mode noyau windows 11
  2. Tapez les commandes suivantes et appuyez sur Entrer après chacun: psexec -i -s -d cmd.exerundll32 keyngr.dll KRShowKeyMgr
  3. Une liste des noms d'utilisateur et des mots de passe enregistrés apparaîtra. Supprimez-les de votre serveur et redémarrez votre PC.

Conseil d'expert :

SPONSORISÉ

Certains problèmes de PC sont difficiles à résoudre, en particulier lorsqu'il s'agit de référentiels corrompus ou de fichiers Windows manquants. Si vous rencontrez des problèmes pour corriger une erreur, votre système peut être partiellement endommagé.
Nous vous recommandons d'installer Restoro, un outil qui analysera votre machine et identifiera le problème.
Cliquez ici pour télécharger et commencer à réparer.

Les types de connexion doivent fournir plus de détails pour vous aider à réduire le type d'échec. Si vous obtenez l'ID d'événement 4625 de type de connexion 3, l'ID d'événement 4625 de type de connexion 4 ou l'ID d'événement 4625 de type de connexion 8, vous devriez pouvoir obtenir plus d'informations sur l'endroit à partir duquel l'utilisateur a tenté de se connecter.

En savoir plus sur ce sujet
  • Erreur Hyper-V 0x8009030e: comment y remédier
  • Erreur DistributedCOM 10005: qu'est-ce que c'est et comment y remédier
  • Windows Vs Windows Server: en quoi sont-ils différents ?
  • Nous entrons dans la phase 3 du renforcement de Windows Server DC
  • Où se trouve l'emplacement du fichier journal Chkdsk sous Windows et comment afficher ?

3. Désactiver les connexions NTLM

  1. Frappez le les fenêtres + R clés pour ouvrir le Courir commande.
  2. Taper secpol.msc dans la boîte de dialogue et appuyez sur Entrer.
  3. Accédez à l'emplacement suivant: Politiques locales/Options de sécurité/Sécurité du réseau: Restreindre NTLM: Trafic NTLM entrant
  4. Double-cliquez sur Sécurité réseau: restreindre NTLM: trafic NTLM entrant, et dans le menu déroulant, sélectionnez Refuser tous les comptes, puis appuyez sur Appliquer, alors D'ACCORD pour enregistrer les modifications.

NTLM est un protocole d'authentification utilisé par les systèmes Windows pour fournir une sécurité supplémentaire lorsque les utilisateurs accèdent aux ressources sur un réseau. Il peut authentifier les utilisateurs par rapport à un contrôleur de domaine Active Directory sans fournir de mot de passe.

Cependant, c'est aussi le protocole d'authentification le plus facilement attaqué et peut être désactivé pour une sécurité améliorée.

La raison la plus courante pour laquelle les administrateurs désactivent l'authentification NTLM sur leurs serveurs est que les utilisateurs ont des difficultés à se connecter à leurs systèmes lorsqu'ils sont loin de leur bureau ou derrière un serveur proxy.

Pour une sécurité maximale sur votre serveur Windows, nous vous recommandons de activer le protocole TLS et évitez les versions obsolètes avec des vulnérabilités connues.

Ailleurs, vous pouvez également rencontrer le Erreur d'ID d'événement 4768, alors assurez-vous de consulter notre guide détaillé pour divers correctifs.

Veuillez nous faire savoir si vous avez des solutions supplémentaires dans la section des commentaires ci-dessous.

Vous avez toujours des problèmes? Corrigez-les avec cet outil :

SPONSORISÉ

Si les conseils ci-dessus n'ont pas résolu votre problème, votre PC peut rencontrer des problèmes Windows plus profonds. Nous recommandons télécharger cet outil de réparation de PC (évalué Excellent sur TrustPilot.com) pour y répondre facilement. Après l'installation, cliquez simplement sur le Lancer l'analyse bouton puis appuyez sur Tout réparer.

ID d'événement 7031: Qu'est-ce que c'est et comment le résoudre facilement ?

ID d'événement 7031: Qu'est-ce que c'est et comment le résoudre facilement ?Visionneuses De Journaux D'événements

Redémarrez le service Spouleur d'imprimante pour résoudre ce problèmeCet ID d'événement est généré lorsque Windows ne peut pas communiquer avec l'imprimante.Ce guide discutera de toutes les solutio...

Lire la suite
ID d'événement 7036: qu'est-ce que cela signifie et comment y remédier

ID d'événement 7036: qu'est-ce que cela signifie et comment y remédierVisionneuses De Journaux D'événements

Des problèmes avec le fichier Cpmmon.dll peuvent provoquer ce problèmeL'ID d'événement 7036 signifie qu'un service a changé son état pour celui indiqué dans le message d'erreur.L'erreur peut se pro...

Lire la suite
4648: Tentative d'ouverture de session à l'aide d'informations d'identification explicites [Correctif]

4648: Tentative d'ouverture de session à l'aide d'informations d'identification explicites [Correctif]SécuritéVisionneuses De Journaux D'événements

Quelqu'un a essayé d'accéder à votre réseau, alors agissez maintenantSi vous voyez l'ID d'événement 4648 dans les journaux d'événements de votre ordinateur, considérez cela comme un avertissement i...

Lire la suite