ID dogodka 4625: Kako popraviti napako pri neuspeli prijavi

Izbrišite shranjena gesla iz starega predpomnilnika, da se znova prijavite

Dostop do strežnika Windows Server je lahko včasih težaven, tudi za preverjene uporabnike. Včasih je to Windows Server Manager, ki se ne odpre, včasih pa se prikaže napaka pri prijavi, imenovana ID dogodka 4625.

V takih primerih je običajno vaše geslo verjetno poteklo, zato bi morala posodobitev pomagati. Če pa to ne deluje, berite naprej, če želite izvedeti, kako zaobiti to napako pri prijavi.

Kaj je razlog za napako ID dogodka 4625?

ID dogodka 4625 je napaka pri prijavi, ki se pojavi, ko poskušate dostopati do strežnika Windows. Če ga spremlja status ID dogodka 4625 0xc00006d, boste vedeli, da je to slabo geslo.

Običajno se to zgodi, ker sistem uporablja predpomnjeno geslo namesto posodobljenega, ki ste ga vnesli. To je zato, ker Windows shranjuje geslo v zbirko podatkov.

Ko se prijavite v domeno, ta pregleda to bazo podatkov, da ugotovi, kakšno je geslo vašega računa. Če najde ujemanje, potem samo uporabi shranjeno različico, namesto da bi vas pozval k njej.

Drugi razlogi za to napako vključujejo:

• Nezadostna dovoljenja – Uporabnik morda nima zadostnih dovoljenj za izvedbo dejanja ali pa je imenik Active Directory poškodovan. Vedno preverite ID dogodka 4625 null SID, saj vam bo povedal, ali je šlo za veljaven račun.
• Omejitev delovne postaje – Omejitev delovne postaje je dejanje, ki uporabniku omejuje lokalno prijavo.
• Sprememba računov – To se lahko zgodi, če za prijavo v računalnik uporabite domenski račun in se nato prijavite z lokalnim računom. Do tega lahko pride tudi, če spremenite lokalni račun v račun domene ali obratno.
• Postopek prijave s seznama nezaupljivih prijavnih procesov – Uporabniški računi so običajno dodani skupini Trusted Logons Group. Če se prikaže napaka pri prijavi, postopek prijave ni potrdil varnostni sistem.
• Potek računa – Če uporabniškega računa niste uporabljali dlje časa, lahko dobite uporabniško ime ne obstaja napaka. Možno je, da je račun AD označil kot neaktivnega in ga je treba ponovno aktivirati.

Kako lahko popravim prijavno napako ID dogodka 4625?

Preden poskusite uporabiti katero od spodnjih priporočenih rešitev, preverite naslednje:

• Preverite, ali niste napačno črkovali gesla.
• Počistite predpomnilnik, ki morda vsebuje potekla shranjena gesla.
• Preverite, ali ima račun, ki ga uporabljate za prijavo, dovolj privilegijev.
• Preverite, ali obstaja neujemanje med vrsto prijave in računom, ki ga uporabljate za prijavo.
• Prepričajte se, da ne uporabljate računa, omejenega na notranji naslov IP.
• Pri svojem skrbniku potrdite, da je vaš račun še vedno aktiven.

1. Ponovno se pridružite domeni

1. Udari Windows + R ključi za odpiranje Teči ukaz.
2. Vrsta regedit v pogovornem oknu in pritisnite Vnesite.
3. Pomaknite se do naslednje lokacije: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
4. Z desno miškino tipko kliknite prazen prostor na desni in ga preimenujte v a NOVA DWORD (32-bitna) kot  LmCompatibilityLevel.
5. Dvokliknite nanjo in nastavite Podatki o vrednosti kot 1.
6. Znova zaženite računalnik in se znova poskusite prijaviti.

1. Udari Windows ključ, vrsta cmd v iskalni vrstici in kliknite Odprto.
2. Vnesite naslednje ukaze in pritisnite Vnesite po vsakem: psexec -i -s -d cmd.exerundll32 keyngr.dll KRShowKeyMgr
3. Prikaže se seznam shranjenih uporabniških imen in gesel. Izbrišite jih iz strežnika in znova zaženite računalnik.

Vrste prijave bi morale vsebovati več podrobnosti, ki bi vam pomagale zožiti vrsto napake. Če dobite ID dogodka 4625 prijava vrste 3, ID dogodka 4625 prijave vrste 4 ali ID dogodka 4625 prijave vrste 8, bi morali dobiti več informacij o tem, od koder se je uporabnik poskusil prijaviti.

Preberite več o tej temi

• Napaka Hyper-V 0x8009030e: Kako jo popraviti
• Napaka DistributedCOM 10005: kaj je in kako jo popraviti
• Windows proti Windows Server: v čem se razlikujeta?
• Vstopamo v fazo 3 utrjevanja Windows Server DC
• Kje je lokacija datoteke dnevnika Chkdsk v sistemu Windows in kako si jo ogledati?

3. Onemogoči prijave NTLM

1. Udari Windows + R ključi za odpiranje Teči ukaz.
2. Vrsta secpol.msc v pogovornem oknu in pritisnite Vnesite.
3. Pomaknite se do naslednje lokacije: Lokalni pravilniki/Varnostne možnosti/Omrežna varnost: Omejitev NTLM: Dohodni promet NTLM
4. Dvakrat kliknite na Varnost omrežja: Omejite NTLM: Dohodni promet NTLMin v spustnem meniju izberite zavrni vse račune, nato pritisnite Prijavite se, potem v redu da shranite spremembe.

NTLM je protokol za preverjanje pristnosti, ki ga sistemi Windows uporabljajo za zagotavljanje dodatne varnosti, ko uporabniki dostopajo do virov v omrežju. Uporabnike lahko avtentikira proti krmilniku domene Active Directory brez vnosa gesla.

Vendar pa je tudi najlažje napaden protokol za preverjanje pristnosti in ga je mogoče onemogočiti za izboljšano varnost.

Najpogostejši razlog, zakaj skrbniki onemogočijo preverjanje pristnosti NTLM na svojih strežnikih, je, da imajo uporabniki težave pri prijavi v svoje sisteme, ko niso v svojih pisarnah ali so za strežnikom proxy.

Za največjo varnost vašega strežnika Windows Server vam priporočamo, da omogočite protokol TLS in se izogibajte zastarelim različicam z znanimi ranljivostmi.

Drugje lahko naletite tudi na ID dogodka 4768 napaka, zato si oglejte naš podroben vodnik za različne popravke.

Sporočite nam, če imate dodatne rešitve v spodnjem razdelku za komentarje.