इवेंट ID 4771: करबरोस पूर्व-प्रमाणीकरण विफल को कैसे ठीक करें

उपयोगकर्ता नामों में त्रुटियों के लिए लॉगऑन ऑडिट की जाँच करें

Kerberos पूर्व-प्रमाणीकरण विफल त्रुटि इंगित करती है कि उपयोगकर्ता Windows या किसी अन्य नेटवर्क संसाधन में लॉग इन नहीं कर सकता है। यह त्रुटि तब होती है जब Kerberos पूर्व-प्रमाणीकरण प्रक्रिया में कोई समस्या होती है।

यदि आप गलत उपयोगकर्ता नाम या पासवर्ड का उपयोग करते हैं, यदि आपका कंप्यूटर ऑफ़लाइन है या नेटवर्क से कनेक्ट नहीं है, या डोमेन नियंत्रक से कनेक्ट करते समय कोई त्रुटि उत्पन्न होती है, तो यह हो सकता है।

मुझे इवेंट आईडी 4771 त्रुटि क्यों मिल रही है?

इस त्रुटि का अर्थ है कि आपने Kerberos पूर्व-प्रमाणीकरण का उपयोग करके सर्वर से कनेक्ट करने का प्रयास किया, लेकिन सर्वर ने आपके अनुरोध का उत्तर नहीं दिया. Windows में, Kerberos पूर्व-प्रमाणीकरण उपयोगकर्ता के क्रेडेंशियल्स को KDC द्वारा प्रमाणित करने से पहले सत्यापित करता है।

यदि पूर्व प्रमाणीकरण विफल हो जाता है, तो उपयोगकर्ता को उनके पासवर्ड के लिए संकेत दिया जाएगा। कुछ उपयोगकर्ताओं के लिए, त्रुटि कोड इवेंट आईडी 4771 केर्बेरोस पूर्व-प्रमाणीकरण उनके पीसी पर 0x18 विफल होने के रूप में सामने आया। इस कोड के लिए, समस्या एक खराब पासवर्ड है। हालाँकि, इवेंट ID 4771 के लिए, यह कई कारणों से हो सकता है:

• सर्वर घड़ी बेमेल – संभावित कारण यह है कि आपके कंप्यूटर की घड़ी सर्वर की घड़ी के साथ सिंक नहीं है। ऐसा तब हो सकता है जब आपका कंप्यूटर लंबे समय तक ऑफ़लाइन रहा हो और ऑनलाइन वापस आ गया हो इसकी घड़ी को सिंक्रनाइज़ करने में विफल रहा.
• गलत पासवर्ड - इवेंट आईडी 4771 त्रुटि का सामना करने वाले अधिकांश उपयोगकर्ताओं ने हाल ही में अपना पासवर्ड बदलने की बात स्वीकार की है। हालाँकि, अद्वितीय आईडी जैसे कि इवेंट आईडी 4771 स्थिति 0x12 के लिए, इसका मतलब है कि उपयोगकर्ता की साख रद्द कर दी गई है।
• कैश्ड क्रेडेंशियल्स - कैश्ड क्रेडेंशियल्स का उपयोग लॉगिन समय को कम करने और सुरक्षा में सुधार के लिए किया जाता है क्योंकि वे निर्देशिका सर्वर से स्वचालित रूप से प्राप्त होते हैं। हालाँकि, जब आप पासवर्ड बदलते हैं, तो वे विरोध का कारण बन सकते हैं।
• गलत डोमेन - सुनिश्चित करें कि आप उसी डोमेन से खाते में लॉग ऑन कर रहे हैं जिस डोमेन से आप कनेक्ट कर रहे हैं; अन्यथा, सक्रिय निर्देशिका के पास आपके क्रेडेंशियल्स को सही ढंग से सत्यापित करने का कोई तरीका नहीं होगा।

मैं इवेंट आईडी 4771 त्रुटि को कैसे हल कर सकता हूं?

1. विफल लॉगऑन ऑडिटिंग सक्षम करें

1. मारो खिड़कियाँ + आर कुंजी खोलने के लिए दौड़ना आज्ञा।
2. प्रकार secpol.msc डायलॉग बॉक्स में और हिट करें प्रवेश करना.
3. निम्न स्थान पर नेविगेट करें: सुरक्षा सेटिंग्स/स्थानीय नीति/ऑडिट नीतियां/ऑडिट लॉगऑन इवेंट
4. पर डबल क्लिक करें ऑडिट लॉगऑन इवेंट्स, चुनना सफलता असफलता, फिर क्लिक करें आवेदन करना और ठीक.

जब भी कोई उपयोगकर्ता डोमेन से जुड़े कंप्यूटर में लॉग इन करने का प्रयास करता है और विफल हो जाता है तो यह एक सुरक्षा घटना उत्पन्न करेगा। विफल लॉगऑन ऑडिटिंग आपको यह देखने की अनुमति देगा कि उपयोगकर्ताओं ने असफल रूप से नेटवर्क पर लॉग इन करने का प्रयास किया है और किसी डुप्लिकेट की पहचान करने के लिए।

फिर, आप एक या अधिक सर्वरों पर डुप्लिकेट नामों वाले खातों का नाम बदल सकते हैं, या उनके लिए अद्वितीय नामों से नए खाते बना सकते हैं।

2. कैश्ड पासवर्ड हटाएं

1. मारो खिड़कियाँ कुंजी प्रकार अध्यक्ष एवं प्रबंध निदेशक सर्च बार में और क्लिक करें खुला.
2. निम्न कमांड टाइप करें और हिट करें प्रवेश करना प्रत्येक के बाद: पीएसईएक्सईसी-आई-एस-डी cmd.exerundll32 keyngr.dll KRShowKeyMgr
3. संग्रहीत उपयोगकर्ता नाम और पासवर्ड की एक सूची दिखाई देगी। उन्हें अपने सर्वर से हटाएं और अपने पीसी को पुनरारंभ करें।

ऐसा होने का कारण यह है कि Kerberos सबसिस्टम मेमोरी में पुराने पासवर्ड को कैश कर लेता है। जब आप पासवर्ड बदलते हैं, तो यह समाप्त होने तक स्मृति से साफ़ नहीं होता है।

Kerberos क्लाइंट पुराने कैश्ड पासवर्ड का उपयोग करने का प्रयास करता है, जो काम नहीं करता है क्योंकि इसे डोमेन नियंत्रक पर बदल दिया गया है।

इस विषय के बारे में और पढ़ें

• हाइपर- V त्रुटि 0x8009030e: इसे कैसे ठीक करें
• विंडोज बनाम विंडोज सर्वर: वे कैसे भिन्न हैं?
• हम विंडोज सर्वर डीसी हार्डनिंग के चरण 3 में प्रवेश कर रहे हैं
• विंडोज सर्वर टाइम सिंक से बाहर है: सिंक को बल देने के 2 सर्वश्रेष्ठ तरीके

3. ऑडिट लॉगऑन सक्षम करें

1. मारो खिड़कियाँ कुंजी प्रकार पावरशेल सर्च बार में और क्लिक करें व्यवस्थापक के रूप में चलाएं.
2. निम्न कमांड टाइप करें और हिट करें प्रवेश करना: ऑडिटपोल / सेट / उपश्रेणी: "लॉगऑन" / विफलता: सक्षम करें

जब आप लॉगऑन ऑडिटिंग को सक्षम करते हैं, तो यह निर्धारित करने में आपकी मदद करता है कि क्या कोई व्यक्ति पासवर्ड का अनुमान लगाकर या अन्य ब्रूट-फोर्स हमलों का प्रयास करके आपके सिस्टम में अनधिकृत पहुंच प्राप्त करने का प्रयास कर रहा है।

उम्मीद है, आपने इन विधियों में से किसी एक के साथ इवेंट आईडी 4771 करबरोस पूर्व-प्रमाणीकरण विफल त्रुटि को दरकिनार कर दिया है।

आप भी मिल सकते हैं इवेंट आईडी 4768, जहां आपके Kerberos प्रमाणीकरण टिकट का अनुरोध किया गया है। यदि ऐसा है, तो हमारे विशेषज्ञ लेख को देखने में संकोच न करें।

आइए जानते हैं कि नीचे दिए गए टिप्पणी अनुभाग में किस समाधान ने आपके लिए यह त्रुटि तय की है।