รหัสเหตุการณ์ 4771: วิธีแก้ไขการรับรองความถูกต้องล่วงหน้าของ Kerberos ล้มเหลว

ตรวจสอบการตรวจสอบการเข้าสู่ระบบเพื่อหาข้อผิดพลาดในชื่อผู้ใช้

ข้อผิดพลาดการตรวจสอบสิทธิ์ล่วงหน้า Kerberos ล้มเหลว บ่งชี้ว่าผู้ใช้ไม่สามารถเข้าสู่ระบบ Windows หรือทรัพยากรเครือข่ายอื่นๆ ข้อผิดพลาดนี้เกิดขึ้นเมื่อมีปัญหากับกระบวนการตรวจสอบสิทธิ์ล่วงหน้าของ Kerberos

อาจเกิดขึ้นได้หากคุณใช้ชื่อผู้ใช้หรือรหัสผ่านไม่ถูกต้อง หากคอมพิวเตอร์ของคุณออฟไลน์หรือไม่ได้เชื่อมต่อกับเครือข่าย หรือหากเกิดข้อผิดพลาดเมื่อเชื่อมต่อกับตัวควบคุมโดเมน

เหตุใดฉันจึงได้รับข้อผิดพลาด ID เหตุการณ์ 4771

ข้อผิดพลาดนี้หมายความว่าคุณพยายามเชื่อมต่อกับเซิร์ฟเวอร์โดยใช้การตรวจสอบสิทธิ์ล่วงหน้าของ Kerberos แต่เซิร์ฟเวอร์ไม่ตอบสนองต่อคำขอของคุณ ใน Windows การตรวจสอบสิทธิ์ล่วงหน้าของ Kerberos จะตรวจสอบข้อมูลประจำตัวของผู้ใช้ก่อนที่ KDC จะตรวจสอบสิทธิ์ผู้ใช้

หากการตรวจสอบสิทธิ์ล่วงหน้าล้มเหลว ผู้ใช้จะได้รับแจ้งให้ป้อนรหัสผ่าน สำหรับผู้ใช้บางราย รหัสข้อผิดพลาดปรากฏขึ้นเนื่องจากการตรวจสอบสิทธิ์ล่วงหน้าของ Kerberos รหัสเหตุการณ์ 4771 ล้มเหลว 0x18 บนพีซีของพวกเขา สำหรับรหัสนี้ ปัญหาคือรหัสผ่านไม่ถูกต้อง อย่างไรก็ตาม สำหรับรหัสเหตุการณ์ 4771 สิ่งนี้สามารถเกิดขึ้นได้จากหลายสาเหตุ:

• นาฬิกาเซิร์ฟเวอร์ไม่ตรงกัน – สาเหตุที่เป็นไปได้คือนาฬิกาของคอมพิวเตอร์ของคุณไม่ซิงค์กับนาฬิกาของเซิร์ฟเวอร์ กรณีนี้อาจเกิดขึ้นได้หากคอมพิวเตอร์ของคุณออฟไลน์เป็นเวลานานและกลับมาออนไลน์อีกครั้ง ไม่สามารถซิงโครไนซ์นาฬิกาได้.
• รหัสผ่านผิดพลาด – ผู้ใช้ส่วนใหญ่ที่พบข้อผิดพลาด ID เหตุการณ์ 4771 ยอมรับว่าเพิ่งเปลี่ยนรหัสผ่าน อย่างไรก็ตาม สำหรับรหัสเฉพาะ เช่น รหัสเหตุการณ์ 4771 สถานะ 0x12 หมายความว่าข้อมูลรับรองของผู้ใช้ถูกเพิกถอน
• ข้อมูลรับรองแคช – ข้อมูลรับรองแคชใช้เพื่อลดเวลาการเข้าสู่ระบบและปรับปรุงความปลอดภัยเนื่องจากได้รับโดยอัตโนมัติจากเซิร์ฟเวอร์ไดเร็กทอรี อย่างไรก็ตาม เมื่อคุณเปลี่ยนรหัสผ่าน อาจทำให้เกิดความขัดแย้งได้
• โดเมนไม่ถูกต้อง – ตรวจสอบให้แน่ใจว่าคุณลงชื่อเข้าใช้บัญชีจากโดเมนเดียวกันกับคอมพิวเตอร์ที่คุณกำลังเชื่อมต่อ มิฉะนั้นจะไม่มีทางที่ Active Directory จะตรวจสอบข้อมูลประจำตัวของคุณได้อย่างถูกต้อง

ฉันจะแก้ไขข้อผิดพลาด ID เหตุการณ์ 4771 ได้อย่างไร

1. เปิดใช้งานการตรวจสอบการเข้าสู่ระบบที่ล้มเหลว

1. ตี หน้าต่าง + ร กุญแจเปิด วิ่ง สั่งการ.
2. พิมพ์ secpol.msc ในกล่องโต้ตอบแล้วกด เข้า.
3. นำทางไปยังตำแหน่งต่อไปนี้: การตั้งค่าความปลอดภัย/นโยบายท้องถิ่น/นโยบายการตรวจสอบ/เหตุการณ์การเข้าสู่ระบบการตรวจสอบ
4. ดับเบิลคลิกที่ ตรวจสอบเหตุการณ์การเข้าสู่ระบบ, เลือก ความสำเร็จ/ความล้มเหลวจากนั้นคลิกที่ นำมาใช้ และ ตกลง.

สิ่งนี้จะสร้างเหตุการณ์ความปลอดภัยเมื่อใดก็ตามที่ผู้ใช้พยายามเข้าสู่ระบบคอมพิวเตอร์ที่เข้าร่วมโดเมนและล้มเหลว การตรวจสอบการเข้าสู่ระบบที่ล้มเหลวจะช่วยให้คุณเห็นว่าเมื่อใดที่ผู้ใช้พยายามเข้าสู่ระบบเครือข่ายไม่สำเร็จ และเพื่อระบุรายการที่ซ้ำกัน

จากนั้น คุณสามารถเปลี่ยนชื่อบัญชีที่มีชื่อซ้ำกันบนเซิร์ฟเวอร์ตั้งแต่หนึ่งเซิร์ฟเวอร์ขึ้นไป หรือสร้างบัญชีใหม่ด้วยชื่อที่ไม่ซ้ำกัน

2. ลบรหัสผ่านที่เก็บไว้

1. ตี หน้าต่าง คีย์, พิมพ์ ซม ในแถบค้นหาแล้วคลิก เปิด.
2. พิมพ์คำสั่งต่อไปนี้แล้วกด เข้า หลังจากแต่ละคน: psexec -i -s -d cmd.exerundll32 keyngr.dll KRShowKeyMgr
3. รายการชื่อผู้ใช้และรหัสผ่านที่เก็บไว้จะปรากฏขึ้น ลบออกจากเซิร์ฟเวอร์ของคุณและรีสตาร์ทพีซีของคุณ

สาเหตุที่เกิดขึ้นคือระบบย่อย Kerberos แคชรหัสผ่านเก่าไว้ในหน่วยความจำ เมื่อคุณเปลี่ยนรหัสผ่าน รหัสผ่านจะไม่ถูกล้างออกจากหน่วยความจำจนกว่าจะหมดอายุ

จากนั้นไคลเอ็นต์ Kerberos จะพยายามใช้รหัสผ่านเก่าที่แคชไว้ ซึ่งใช้ไม่ได้เนื่องจากมีการเปลี่ยนรหัสผ่านในตัวควบคุมโดเมน

อ่านเพิ่มเติมเกี่ยวกับหัวข้อนี้

• ข้อผิดพลาด Hyper-V 0x8009030e: วิธีแก้ไข
• Windows Vs Windows Server: ต่างกันอย่างไร?
• เรากำลังเข้าสู่ขั้นตอนที่ 3 ของการชุบแข็ง Windows Server DC
• Windows Server Time ไม่ซิงค์: 2 วิธีที่ดีที่สุดในการบังคับให้ซิงค์

3. เปิดใช้งานการเข้าสู่ระบบการตรวจสอบ

1. ตี หน้าต่าง คีย์, พิมพ์ พาวเวอร์เชลล์ ในแถบค้นหาแล้วคลิก เรียกใช้ในฐานะผู้ดูแลระบบ.
2. พิมพ์คำสั่งต่อไปนี้แล้วกด เข้า: auditpol /set /subcategory:”logon” /failure: enable

เมื่อคุณเปิดใช้งานการตรวจสอบการเข้าสู่ระบบ จะช่วยให้คุณทราบได้ว่ามีใครบางคนพยายามเข้าถึงระบบของคุณโดยไม่ได้รับอนุญาตโดยการเดารหัสผ่านหรือพยายามโจมตีแบบเดรัจฉานอื่นๆ

หวังว่าคุณได้ข้ามข้อผิดพลาดการตรวจสอบความถูกต้องล่วงหน้า Kerberos รหัสเหตุการณ์ 4771 ล้มเหลวด้วยวิธีใดวิธีหนึ่งต่อไปนี้

คุณอาจเจอ รหัสเหตุการณ์ 4768ที่มีการร้องขอตั๋วการรับรองความถูกต้อง Kerberos ของคุณ ถ้าเป็นเช่นนั้น อย่าลังเลที่จะอ่านบทความจากผู้เชี่ยวชาญของเรา

แจ้งให้เราทราบว่าวิธีใดแก้ไขข้อผิดพลาดนี้ให้คุณในส่วนความคิดเห็นด้านล่าง