イベント ID 4771: Kerberos 事前認証の失敗を修正する方法

ユーザー名のエラーについてログオン監査を確認する

Kerberos 事前認証失敗エラーは、ユーザーが Windows またはその他のネットワーク リソースにログインできないことを示します。 このエラーは、Kerberos 事前認証プロセスに問題がある場合に発生します。

間違ったユーザー名またはパスワードを使用した場合、コンピューターがオフラインであるかネットワークに接続されていない場合、またはドメイン コントローラーへの接続時にエラーが発生した場合に発生する可能性があります。

イベント ID 4771 エラーが発生するのはなぜですか?

このエラーは、Kerberos 事前認証を使用してサーバーに接続しようとしたが、サーバーが要求に応答しなかったことを意味します。 Windows では、KDC がユーザーを認証する前に、Kerberos 事前認証がユーザーの資格情報を検証します。

事前認証に失敗すると、ユーザーはパスワードの入力を求められます。 一部のユーザーの場合、イベント ID 4771 Kerberos 事前認証が PC で 0x18 に失敗したため、エラー コードが表示されました。 このコードの場合、問題は間違ったパスワードです。 ただし、イベント ID 4771 の場合、これはいくつかの理由で発生する可能性があります。

• サーバー クロックの不一致 – 考えられる原因は、コンピューターの時計がサーバーの時計と同期していないことです。 これは、コンピュータが長期間オフラインで、オンラインに戻った場合に発生する可能性がありますが、 時計の同期に失敗しました.
• パスワードが正しくありません – イベント ID 4771 エラーが発生したほとんどのユーザーは、最近パスワードを変更したことを認めています。 ただし、イベント ID 4771 ステータス 0x12 などの一意の ID の場合、ユーザーの資格情報が取り消されたことを意味します。
• キャッシュされた資格情報 – キャッシュされた資格情報は、ディレクトリ サーバーから自動的に取得されるため、ログイン時間を短縮し、セキュリティを向上させるために使用されます。 ただし、パスワードを変更すると、競合が発生する可能性があります。
• 間違ったドメイン – 接続元のコンピューターと同じドメインのアカウントにログオンしていることを確認してください。 そうしないと、Active Directory が資格情報を正しく検証する方法がありません。

イベント ID 4771 エラーを解決するにはどうすればよいですか?

1. 失敗したログオンの監査を有効にする

1. ヒット ウィンドウズ + R 開くための鍵 走る 指図。
2. タイプ secpol.msc ダイアログボックスで 入力.
3. 次の場所に移動します。 セキュリティ設定/ローカル ポリシー/監査ポリシー/ログオン イベントの監査
4. をダブルクリックします ログオン イベントの監査、 選択する 成功/失敗をクリックしてから、 申し込み と OK.

これにより、ユーザーがドメインに参加しているコンピューターにログインしようとして失敗するたびに、セキュリティ イベントが生成されます。 失敗したログオンの監査を使用すると、ユーザーがネットワークへのログオンに失敗したことを確認し、重複を特定できます。

次に、1 つ以上のサーバーで名前が重複しているアカウントの名前を変更するか、一意の名前で新しいアカウントを作成できます。

2. キャッシュされたパスワードを削除する

1. ヒット ウィンドウズ キー、タイプ コマンド 検索バーで 開ける.
2. 次のコマンドを入力してヒットします 入力 それぞれの後： psexec -i -s -d cmd.exerundll32 keyngr.dll KRShowKeyMgr
3. 保存されているユーザー名とパスワードのリストが表示されます。 サーバーからそれらを削除し、PC を再起動します。

これが発生する理由は、Kerberos サブシステムが古いパスワードをメモリにキャッシュするためです。 パスワードを変更すると、有効期限が切れるまでメモリから消去されません。

次に、Kerberos クライアントはキャッシュされた古いパスワードを使用しようとしますが、ドメイン コントローラで変更されているため機能しません。

このトピックの詳細を読む

• Hyper-V エラー 0x8009030e: 修正方法
• Windows と Windows サーバー: 違いは何ですか?
• Windows Server DC 強化のフェーズ 3 に入ります
• Windows Server の時刻が同期していない: 同期を強制する 2 つの最良の方法

3. 監査ログオンを有効にする

1. ヒット ウィンドウズ キー、タイプ パワーシェル 検索バーで 管理者として実行.
2. 次のコマンドを入力してヒットします 入力: auditpol /set /subcategory:"logon" /failure: 有効化

ログオン監査を有効にすると、誰かがパスワードを推測したり、その他のブルート フォース攻撃を試みたりして、システムへの不正アクセスを試みているかどうかを判断するのに役立ちます。

これらの方法のいずれかを使用して、イベント ID 4771 Kerberos 事前認証に失敗したエラーをバイパスしたことを願っています。

また、 イベント ID 4768、ここで Kerberos 認証チケットが要求されます。 もしそうなら、私たちの専門家の記事をチェックすることを躊躇しないでください.

以下のコメント セクションで、このエラーを修正した解決策をお知らせください。