Įvykio ID 4625: Kaip ištaisyti nepavykusį prisijungimo klaidą

Norėdami vėl prisijungti, ištrinkite išsaugotus slaptažodžius iš senosios talpyklos

Prieiga prie „Windows Server“ kartais gali būti sudėtinga net ir patvirtintiems vartotojams. Kartais tai yra „Windows Server Manager“, kuri neatsidaro, o kartais gaunate prisijungimo klaidą, pavadintą Įvykio ID 4625.

Tokiais atvejais greičiausiai baigėsi slaptažodžio galiojimo laikas, todėl atnaujinimas turėtų padėti. Tačiau jei tai neveikia, skaitykite toliau, kad sužinotumėte, kaip apeiti šį prisijungimo sutrikimą.

Kas yra įvykio ID 4625 gedimo priežastis?

Įvykio ID 4625 yra prisijungimo klaida, kuri įvyksta bandant pasiekti „Windows“ serverį. Jei kartu su įvykio ID 4625 būsena 0xc00006d, žinosite, kad tai netinkamas slaptažodis.

Paprastai taip nutinka todėl, kad sistema naudoja talpykloje saugomą slaptažodį, o ne atnaujintą, kurį įvedėte. Taip yra dėl to, kaip „Windows“ saugo slaptažodį duomenų bazėje.

Kai prisijungiate prie domeno, jis peržiūri šią duomenų bazę, kad nustatytų, koks yra jūsų paskyros slaptažodis. Jei ji randa atitiktį, ji tiesiog naudoja išsaugotą versiją, o ne ragina ją pateikti.

Kitos šios klaidos priežastys:

• Nepakankami leidimai – Vartotojas gali neturėti pakankamai teisių, kad galėtų atlikti veiksmą, arba „Active Directory“ buvo sugadintas. Visada patikrinkite įvykio ID 4625 null SID, nes jis jums praneš, ar tai buvo galiojanti paskyra.
• Darbo vietos apribojimas – Darbo vietos apribojimas yra veiksmas, ribojantis vartotojo galimybę prisijungti vietoje.
• Sąskaitų keitimas – Taip gali nutikti, jei prisijungdami prie kompiuterio naudojate domeno paskyrą, o tada prisijungsite naudodami vietinę paskyrą. Taip pat gali atsitikti, jei vietinę paskyrą pakeičiate į domeno paskyrą arba atvirkščiai.
• Prisijungimo procesas iš nepatikimų prisijungimo procesų sąrašo – Vartotojų paskyros paprastai įtraukiamos į patikimų prisijungimų grupę. Jei gaunate prisijungimo klaidą, apsaugos sistema nepatvirtino prisijungimo proceso.
• Paskyros galiojimo laikas – Jei vartotojo abonementas nebuvo naudojamas ilgą laiką, galite gauti vartotojo vardas neegzistuoja klaida. Gali būti, kad AD pažymėjo paskyrą kaip neaktyvią ir ją reikia suaktyvinti iš naujo.

Kaip ištaisyti įvykio ID 4625 prisijungimo klaidą?

Prieš bandydami bet kurį iš toliau pateiktų rekomenduojamų sprendimų, patikrinkite šiuos dalykus:

• Patikrinkite, ar neparašėte klaidingai slaptažodžio.
• Išvalykite talpyklą, kurioje gali būti išsaugotų slaptažodžių, kurių galiojimo laikas pasibaigęs.
• Patikrinkite, ar paskyra, kurią naudojate prisijungdami, turi pakankamai teisių.
• Patikrinkite, ar nesutampa prisijungimo tipas ir paskyra, kurią naudojate prisijungdami.
• Įsitikinkite, kad nenaudojate paskyros, apribotos vidiniu IP adresu.
• Patvirtinkite iš savo administratoriaus, kad jūsų paskyra vis dar aktyvi.

1. Vėl prisijungti prie domeno

1. Paspauskite Windows + R klavišus, kad atidarytumėte Bėk komandą.
2. Tipas regedit dialogo lange ir paspauskite Įeikite.
3. Eikite į šią vietą: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
4. Dešiniuoju pelės mygtuku spustelėkite tuščią vietą dešinėje ir pervardykite ją į a NAUJAS DWORD (32 bitų) kaip  LmCompatibilityLevel.
5. Dukart spustelėkite jį ir nustatykite Vertės duomenys kaip 1.
6. Iš naujo paleiskite kompiuterį ir bandykite prisijungti dar kartą.

1. Paspauskite Windows raktas, tipas cmd paieškos juostoje ir spustelėkite Atviras.
2. Įveskite šias komandas ir paspauskite Įeikite po kiekvieno: psexec -i -s -d cmd.exerundll32 keyngr.dll KRShowKeyMgr
3. Bus rodomas išsaugotų vartotojo vardų ir slaptažodžių sąrašas. Ištrinkite juos iš savo serverio ir paleiskite kompiuterį iš naujo.

Prisijungimo tipai turėtų pateikti daugiau informacijos, kad būtų lengviau susiaurinti gedimo tipą. Jei gaunate 3 įvykio ID 4625 prisijungimo tipą, 4 įvykio ID 4625 prisijungimo tipą arba 8 įvykio ID 4625 prisijungimo tipą, turėtumėte gauti daugiau informacijos apie tai, iš kur vartotojas bandė prisijungti.

Skaitykite daugiau apie šią temą

• „Hyper-V“ klaida 0x8009030e: kaip ją ištaisyti
• „DistributedCOM 10005“ klaida: kas yra ir kaip ją ištaisyti
• „Windows“ prieš „Windows Server“: kuo jie skiriasi?
• Įeiname į 3 „Windows Server DC“ tvirtinimo etapą
• Kur yra Chkdsk žurnalo failo vieta sistemoje „Windows“ ir kaip peržiūrėti?

3. Išjungti NTLM prisijungimus

1. Paspauskite Windows + R klavišus, kad atidarytumėte Bėk komandą.
2. Tipas secpol.msc dialogo lange ir paspauskite Įeikite.
3. Eikite į šią vietą: Vietinė politika / saugos parinktys / tinklo sauga: apriboti NTLM: gaunamas NTLM srautas
4. Dukart spustelėkite Tinklo sauga: apriboti NTLM: įeinantį NTLM srautąir išskleidžiamajame meniu pasirinkite uždrausti visas paskyras, tada paspauskite Taikyti, tada Gerai norėdami išsaugoti pakeitimus.

NTLM yra autentifikavimo protokolas, naudojamas Windows sistemose, siekiant užtikrinti papildomą apsaugą, kai vartotojai pasiekia išteklius tinkle. Jis gali autentifikuoti vartotojus pagal „Active Directory“ domeno valdiklį nepateikdamas slaptažodžio.

Tačiau tai taip pat yra lengviausiai užpultas autentifikavimo protokolas ir gali būti išjungtas siekiant pagerinti saugumą.

Dažniausia priežastis, kodėl administratoriai išjungia NTLM autentifikavimą savo serveriuose, yra ta, kad vartotojams kyla problemų prisijungiant prie savo sistemų, kai jie yra toli nuo biuro arba už tarpinio serverio.

Norėdami užtikrinti maksimalų „Windows Server“ saugumą, rekomenduojame tai padaryti įjungti TLS protokolą ir venkite pasenusių versijų su žinomais pažeidžiamumais.

Kitur taip pat galite susidurti su Įvykio ID 4768 klaida, todėl būtinai peržiūrėkite mūsų išsamų įvairių pataisymų vadovą.

Praneškite mums, jei turite papildomų sprendimų toliau pateiktame komentarų skyriuje.