Udalosť ID 4625: Ako opraviť chybu neúspešného prihlásenia

Ak sa chcete znova prihlásiť, odstráňte uložené heslá zo starej vyrovnávacej pamäte

Prístup na Windows Server môže byť niekedy problém, dokonca aj pre overených používateľov. Niekedy je to Windows Server Manager, ktorý sa neotvára, zatiaľ čo inokedy sa zobrazí chyba prihlásenia s názvom Event ID 4625.

V takýchto prípadoch je to zvyčajne vaše heslo, ktorého platnosť pravdepodobne vypršala, takže aktualizácia by mala stačiť. Ak to však nefunguje, čítajte ďalej a zistite, ako obísť toto zlyhanie prihlásenia.

Aký je dôvod zlyhania udalosti ID 4625?

Udalosť ID 4625 je chyba pri prihlásení, ktorá sa vyskytuje pri pokuse o prístup na server Windows. Ak ho sprevádza Event ID 4625 stav 0xc00006d, budete vedieť, že je to zlé heslo.

Zvyčajne k tomu dochádza, pretože systém používa heslo uložené vo vyrovnávacej pamäti namiesto aktualizovaného hesla, ktoré ste zadali. Je to kvôli tomu, ako systém Windows ukladá heslo do databázy.

Keď sa prihlásite do domény, pozrie sa do tejto databázy, aby zistila, aké je heslo vášho účtu. Ak nájde zhodu, použije iba uloženú verziu namiesto toho, aby vás požiadal o zhodu.

Medzi ďalšie dôvody tejto chyby patria:

• Nedostatočné povolenia – Používateľ nemusí mať dostatočné oprávnenia na vykonanie akcie alebo je Active Directory poškodený. Vždy skontrolujte ID udalosti 4625 null SID, pretože vám dá vedieť, či išlo o platný účet.
• Obmedzenie pracovnej stanice – Obmedzenie pracovnej stanice je akcia, ktorá obmedzuje schopnosť užívateľa prihlásiť sa lokálne.
• Zmena účtov – Toto sa môže stať, ak na prihlásenie do počítača použijete doménový účet a potom sa prihlásite pomocou lokálneho účtu. Môže sa to vyskytnúť aj vtedy, ak prejdete z lokálneho účtu na účet domény alebo naopak.
• Proces prihlásenia zo zoznamu nedôveryhodných prihlasovacích procesov – Používateľské účty sa zvyčajne pridávajú do skupiny Trusted Logons Group. Ak sa zobrazí chyba prihlásenia, proces prihlásenia nebol overený bezpečnostným systémom.
• Platnosť účtu – Ak sa používateľský účet dlho nepoužíval, môžete získať používateľské meno neexistuje chyba. Je možné, že účet AD označil ako neaktívny a vyžaduje opätovnú aktiváciu.

Ako môžem opraviť chybu prihlásenia Event ID 4625?

Predtým, ako sa pokúsite o niektoré z nižšie uvedených odporúčaných riešení, skontrolujte nasledujúce:

• Skontrolujte, či ste nezadali nesprávne heslo.
• Vymažte vyrovnávaciu pamäť, ktorá môže obsahovať uložené heslá, ktorých platnosť vypršala.
• Overte, či účet, ktorý používate na prihlásenie, má dostatočné oprávnenia.
• Skontrolujte, či neexistuje nesúlad medzi typom prihlásenia a účtom, ktorý používate na prihlásenie.
• Uistite sa, že nepoužívate účet obmedzený na internú IP adresu.
• Potvrďte od správcu, že váš účet je stále aktívny.

1. Znova sa pripojte k doméne

1. Zasiahnite Windows + R kľúče na otvorenie Bežať príkaz.
2. Typ regedit v dialógovom okne a stlačte Zadajte.
3. Prejdite na nasledujúce miesto: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
4. Kliknite pravým tlačidlom myši na prázdne miesto na pravej strane a premenujte ho na a NOVÝ DWORD (32-bitový) ako  LmCompatibilityLevel.
5. Dvakrát naň kliknite a nastavte Hodnotové údaje ako 1.
6. Reštartujte počítač a skúste sa znova prihlásiť.

1. Zasiahnite Windows kľúč, typ cmd vo vyhľadávacom paneli a kliknite OTVORENÉ.
2. Zadajte nasledujúce príkazy a stlačte Zadajte po každom: psexec -i -s -d cmd.exerundll32 keyngr.dll KRShowKeyMgr
3. Zobrazí sa zoznam uložených používateľských mien a hesiel. Odstráňte ich zo servera a reštartujte počítač.

Typy prihlásenia by mali poskytnúť viac podrobností, ktoré vám pomôžu zúžiť typ zlyhania. Ak získate prihlásenie Event ID 4625 typ 3, Event ID 4625 typ prihlásenia 4 alebo Event ID 4625 typ prihlásenia 8, mali by ste byť schopní získať ďalšie informácie o tom, odkiaľ sa používateľ pokúsil prihlásiť.

Prečítajte si viac o tejto téme

• Chyba Hyper-V 0x8009030e: Ako ju opraviť
• Chyba DistributedCOM 10005: Čo je a ako ju opraviť
• Windows vs Windows Server: Ako sa líšia?
• Vstupujeme do fázy 3 spevnenia Windows Server DC
• Kde je umiestnenie súboru denníka Chkdsk v systéme Windows a ako ho zobraziť?

3. Zakázať prihlásenie NTLM

1. Zasiahnite Windows + R kľúče na otvorenie Bežať príkaz.
2. Typ secpol.msc v dialógovom okne a stlačte Zadajte.
3. Prejdite na nasledujúce miesto: Miestne zásady/Možnosti zabezpečenia/Bezpečnosť siete: Obmedziť NTLM: Prichádzajúca prevádzka NTLM
4. Dvakrát kliknite na Zabezpečenie siete: Obmedziť NTLM: Prichádzajúca prevádzka NTLMa v rozbaľovacej ponuke vyberte možnosť zamietnuť všetky účty a potom stlačte Použiť, potom OK na uloženie zmien.

NTLM je overovací protokol, ktorý používajú systémy Windows na poskytnutie dodatočnej bezpečnosti pri prístupe používateľov k zdrojom v sieti. Môže overovať používateľov proti radiču domény Active Directory bez zadania hesla.

Je to však aj najľahšie napadnuteľný autentifikačný protokol a možno ho vypnúť, aby sa zvýšila bezpečnosť.

Najčastejším dôvodom, prečo správcovia deaktivujú autentifikáciu NTLM na svojich serveroch, je, že používatelia majú problémy s prihlásením sa do svojich systémov, keď sú mimo svojich kancelárií alebo za proxy serverom.

Pre maximálnu bezpečnosť na vašom serveri Windows vám odporúčame povoliť protokol TLS a vyhnúť sa zastaraným verziám so známymi zraniteľnosťami.

Inde sa môžete stretnúť aj s Chyba ID udalosti 4768, takže si určite pozrite nášho podrobného sprievodcu pre rôzne opravy.

Ak máte nejaké ďalšie riešenia, dajte nám vedieť v sekcii komentárov nižšie.