מזהה אירוע 4771: כיצד לתקן את האימות המקדים של Kerberos נכשל

בדוק את ביקורת הכניסה לאיתור שגיאות בשמות משתמש

שגיאת האימות המקדים של Kerberos נכשל מצביעה על כך שהמשתמש אינו יכול להיכנס ל-Windows או לכל משאב רשת אחר. שגיאה זו מתרחשת כאשר יש בעיה בתהליך האימות המקדים של Kerberos.

זה יכול להתרחש אם אתה משתמש בשם משתמש או סיסמה שגויים, אם המחשב שלך במצב לא מקוון או לא מחובר לרשת, או אם מתרחשת שגיאה בעת חיבור לבקר תחום.

מדוע אני מקבל את השגיאה מזהה אירוע 4771?

שגיאה זו פירושה שניסית להתחבר לשרת באמצעות אימות מקדים של Kerberos, אך השרת לא הגיב לבקשתך. ב-Windows, האימות המקדים של Kerberos מאמת את האישורים של המשתמש לפני שה-KDC מאמת אותם.

אם האימות המקדים נכשל, המשתמש יתבקש להזין את הסיסמה שלו. עבור חלק מהמשתמשים, קוד השגיאה הופיע מכיוון שהאימות המקדים של Kerberos של אירוע מזהה 4771 נכשל 0x18 במחשבים האישיים שלהם. עבור קוד זה, הבעיה היא סיסמה גרועה. עם זאת, עבור מזהה אירוע 4771, זה יכול לקרות מכמה סיבות:

• אי התאמה של שעון השרת - הסיבה הסבירה היא שהשעון של המחשב שלך לא מסונכרן עם השעון של השרת. זה יכול לקרות אם המחשב שלך היה במצב לא מקוון במשך תקופה ארוכה וחזר למצב מקוון אבל לא הצליח לסנכרן את השעון שלו.
• סיסמא לא נכונה - רוב המשתמשים שנתקלו בשגיאת זיהוי האירוע 4771 הודו ששינו לאחרונה את הסיסמאות שלהם. עם זאת, עבור מזהים ייחודיים כגון אירוע מזהה 4771 סטטוס 0x12, המשמעות היא שהאישורים של המשתמש בוטלו.
• אישורים שמורים במטמון - אישורי מטמון משמשים לצמצום זמני הכניסה ולשיפור האבטחה מכיוון שהם מתקבלים אוטומטית משרת הספריות. עם זאת, כאשר שינית סיסמאות, הן עלולות לגרום להתנגשויות.
• דומיין שגוי - ודא שאתה מתחבר לחשבון מאותו דומיין של המחשב שממנו אתה מתחבר; אחרת, לא תהיה דרך עבור Active Directory לאמת את האישורים שלך כהלכה.

כיצד אוכל לפתור את השגיאה מזהה אירוע 4771?

1. אפשר ביקורת כניסה שנכשלה

1. לחץ על חלונות + ר מפתחות לפתיחת לָרוּץ פקודה.
2. סוּג secpol.msc בתיבת הדו-שיח ולחץ להיכנס.
3. נווט למיקום הבא: הגדרות אבטחה/מדיניות מקומית/מדיניות ביקורת/אירועי כניסה לביקורת
4. לחץ פעמיים על ביקורת אירועי כניסה, בחר כישלון להצלחה, ואז לחץ על להגיש מועמדות ו בסדר.

פעולה זו תיצור אירוע אבטחה בכל פעם שמשתמש ינסה להיכנס למחשב המחובר לדומיין ונכשל. ביקורת כניסה שנכשלה תאפשר לך לראות מתי משתמשים ניסו להיכנס לרשת ללא הצלחה ולזהות כפילויות כלשהן.

לאחר מכן, תוכל לשנות את שמות החשבונות עם שמות כפולים בשרת אחד או יותר, או ליצור עבורם חשבונות חדשים עם שמות ייחודיים.

2. מחק סיסמאות בקובץ שמור

1. לחץ על חלונות סוג מפתח cmd בשורת החיפוש ולחץ לִפְתוֹחַ.
2. הקלד את הפקודות הבאות ולחץ להיכנס אחרי כל אחד: psexec -i -s -d cmd.exerundll32 keyngr.dll KRShowKeyMgr
3. תופיע רשימה של שמות משתמש וסיסמאות מאוחסנים. מחק אותם מהשרת שלך והפעל מחדש את המחשב.

הסיבה שזה קורה היא שתת-מערכת Kerberos מאחסנת את הסיסמה הישנה בזיכרון. כאשר אתה משנה את הסיסמה, היא לא נמחקת מהזיכרון עד שתפוגה.

לאחר מכן, לקוח Kerberos מנסה להשתמש בסיסמת הקובץ השמור הישנה, ​​שאינה עובדת מכיוון שהיא שונתה בבקר התחום.

קרא עוד על נושא זה

• Hyper-V Error 0x8009030e: כיצד לתקן את זה
• Windows לעומת Windows Server: במה הם שונים?
• אנו נכנסים לשלב 3 של התקשות Windows Server DC
• זמן שרת Windows אינו מסונכרן: 2 הדרכים הטובות ביותר לכפות סנכרון

3. אפשר כניסה לביקורת

1. לחץ על חלונות סוג מפתח פגז כוח בשורת החיפוש ולחץ הפעל כמנהל.
2. הקלד את הפקודה הבאה ולחץ להיכנס: auditpol /set /subcategory:"login" /failure: אפשר

כאשר אתה מפעיל ביקורת כניסה, זה עוזר לך לקבוע אם מישהו מנסה להשיג גישה לא מורשית למערכות שלך על ידי ניחוש סיסמאות או ניסיון מתקפות אחרות של כוח גס.

יש לקוות שעקפת את השגיאה של זיהוי מראש של אירוע 4771 Kerberos שנכשל באחת מהשיטות הללו.

אתה יכול גם להיתקל ב- מזהה אירוע 4768, שבו מתבקש כרטיס האימות שלך Kerberos. אם כן, אל תהססו לעיין במאמר המומחה שלנו.

ספר לנו איזה פתרון תיקן את השגיאה הזו עבורך בסעיף ההערות למטה.