Notikuma ID 4625: kā novērst neizdevušās pieteikšanās kļūdu

Izdzēsiet saglabātās paroles no vecās kešatmiņas, lai pieteiktos vēlreiz

Piekļuve Windows Server dažkārt var radīt grūtības pat verificētiem lietotājiem. Dažreiz tas ir Windows Server Manager, kas netiek atvērts, savukārt citreiz tiek parādīts pieteikšanās kļūdas ziņojums ar nosaukumu Event ID 4625.

Šādos gadījumos parasti tā ir jūsu parole, kurai, iespējams, ir beidzies derīguma termiņš, tāpēc atjauninājumam vajadzētu palīdzēt. Tomēr, ja tas nedarbojas, lasiet tālāk, lai uzzinātu, kā apiet šo pieteikšanās kļūmi.

Kāds ir notikuma ID 4625 kļūmes iemesls?

Notikuma ID 4625 ir pieteikšanās kļūda, kas rodas, mēģinot piekļūt Windows serverim. Ja kopā ar notikuma ID 4625 statusu 0xc00006d, jūs zināt, ka tā ir nepareiza parole.

Parasti tas notiek tāpēc, ka sistēma izmanto kešatmiņā saglabāto paroli, nevis atjaunināto, ko ievadījāt. Tas ir tāpēc, ka Windows paroli saglabā datu bāzē.

Kad piesakāties domēnā, tas aplūko šo datu bāzi, lai noteiktu, kāda ir jūsu konta parole. Ja tiek atrasta atbilstība, tā vienkārši izmanto saglabāto versiju, nevis pieprasa to.

Citi šīs kļūdas iemesli ir:

• Nepietiekamas atļaujas – Lietotājam var nebūt pietiekamu atļauju, lai veiktu darbību, vai arī Active Directory ir bojāts. Vienmēr pārbaudiet notikuma ID 4625 null SID, jo tas jums paziņos, vai tas bija derīgs konts.
• Darbstacijas ierobežojums – Darbstacijas ierobežojums ir darbība, kas ierobežo lietotāja iespēju pieteikties lokāli.
• Kontu maiņa – Tas var notikt, ja izmantojat domēna kontu, lai pieteiktos datorā un pēc tam pieteiktos ar vietējo kontu. Tas var notikt arī tad, ja maināt no vietējā konta uz domēna kontu vai otrādi.
• Pieteikšanās process no neuzticamu pieteikšanās procesu saraksta – Lietotāju konti parasti tiek pievienoti uzticamo pieteikšanās grupai. Ja tiek parādīta pieteikšanās kļūda, drošības sistēma nav apstiprinājusi pieteikšanās procesu.
• Konta derīguma termiņš - Ja lietotāja konts nav izmantots ilgu laiku, jūs varat iegūt lietotājvārds neeksistē kļūda. Iespējams, AD ir atzīmējis kontu kā neaktīvu, un tas ir jāaktivizē atkārtoti.

Kā es varu novērst notikuma ID 4625 pieteikšanās kļūdu?

Pirms mēģināt kādu no tālāk ieteiktajiem risinājumiem, noteikti pārbaudiet tālāk norādīto.

• Pārbaudiet, vai neesat nepareizi uzrakstījis paroli.
• Notīriet kešatmiņu, kurā var būt saglabātas paroles, kurām beidzies derīguma termiņš.
• Pārbaudiet, vai kontam, kuru izmantojat, lai pieteiktos, ir pietiekami daudz privilēģiju.
• Pārbaudiet, vai nav neatbilstības starp pieteikšanās veidu un kontu, kuru izmantojat, lai pieteiktos.
• Pārliecinieties, vai neizmantojat kontu, kas ir ierobežots ar iekšējo IP adresi.
• Apstipriniet no sava administratora, ka jūsu konts joprojām ir aktīvs.

1. Atkārtoti pievienojieties domēnam

1. Nospiediet uz Windows + R taustiņi, lai atvērtu Skrien komandu.
2. Tips regedit dialoglodziņā un nospiediet Ievadiet.
3. Dodieties uz šo vietu: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
4. Ar peles labo pogu noklikšķiniet uz tukšas vietas labajā pusē un pārdēvējiet to par a JAUNS DWORD (32 bitu) kā  LmCompatibilityLevel.
5. Veiciet dubultklikšķi uz tā un iestatiet Vērtības dati kā 1.
6. Restartējiet datoru un mēģiniet vēlreiz pieteikties.

1. Nospiediet uz Windows atslēga, tips cmd meklēšanas joslā un noklikšķiniet uz Atvērt.
2. Ierakstiet šādas komandas un nospiediet Ievadiet pēc katra: psexec -i -s -d cmd.exerundll32 keyngr.dll KRShowKeyMgr
3. Tiks parādīts saglabāto lietotājvārdu un paroļu saraksts. Izdzēsiet tos no sava servera un restartējiet datoru.

Pieteikšanās veidiem ir jāsniedz sīkāka informācija, lai palīdzētu jums sašaurināt kļūmes veidu. Ja saņemat notikuma ID 4625 pieteikšanās veidu 3, notikuma ID 4625 pieteikšanās veidu 4 vai notikuma ID 4625 pieteikšanās veidu 8, jums vajadzētu būt iespējai iegūt plašāku informāciju par to, no kurienes lietotājs mēģināja pieteikties.

Lasiet vairāk par šo tēmu

• Hyper-V kļūda 0x8009030e: kā to novērst
• DistributedCOM 10005 kļūda: kas ir un kā to novērst
• Windows vs Windows Server: kā tie atšķiras?
• Mēs ieejam Windows Server DC sacietēšanas 3. fāzē
• Kur atrodas Chkdsk žurnāla faila atrašanās vieta sistēmā Windows un kā to skatīt?

3. Atspējot NTLM pieteikšanos

1. Nospiediet uz Windows + R taustiņi, lai atvērtu Skrien komandu.
2. Tips secpol.msc dialoglodziņā un nospiediet Ievadiet.
3. Dodieties uz šo vietu: Vietējās politikas/drošības opcijas/tīkla drošība: ierobežot NTLM: ienākošā NTLM trafika
4. Veiciet dubultklikšķi uz Tīkla drošība: ierobežojiet NTLM: ienākošo NTLM trafikuun nolaižamajā izvēlnē atlasiet liegt visus kontus, pēc tam nospiediet Pieteikties, tad labi lai saglabātu izmaiņas.

NTLM ir autentifikācijas protokols, ko izmanto Windows sistēmas, lai nodrošinātu papildu drošību, kad lietotāji piekļūst tīkla resursiem. Tas var autentificēt lietotājus, izmantojot Active Directory domēna kontrolleri, nesniedzot paroli.

Tomēr tas ir arī visvieglāk uzbrūkošais autentifikācijas protokols, un to var atspējot, lai uzlabotu drošību.

Visbiežākais iemesls, kāpēc administratori savos serveros atspējo NTLM autentifikāciju, ir tas, ka lietotājiem ir problēmas ar pieteikšanos savās sistēmās, kad viņi atrodas ārpus biroja vai aiz starpniekservera.

Lai nodrošinātu maksimālu drošību savā Windows Server, mēs iesakām jums iespējot TLS protokolu un izvairieties no novecojušām versijām ar zināmām ievainojamībām.

Citur jūs varat arī saskarties ar Notikuma ID 4768 kļūda, tāpēc noteikti izlasiet mūsu detalizēto ceļvedi par dažādiem labojumiem.

Lūdzu, dariet mums zināmu, ja jums ir kādi papildu risinājumi komentāru sadaļā.