ログイン失敗エラーを修正する方法

Contents

• 1 保存したパスワードを古いキャッシュから削除して、再度ログインします。
• 2 イベント ID 4625 の失敗の原因は何ですか?
• 3 イベント ID 4625 のログイン エラーを修正するにはどうすればよいですか?
  • 3.1 1. ドメインに再参加する
  • 3.2 2.隠し資格情報を削除する
  • 3.3 3. NTLM ログを無効にする

保存したパスワードを古いキャッシュから削除して、再度ログインします。

に クレア・モラ

クレアは、自分には問題を解決し、周囲の人々の生活を改善する才能があると考えるのが好きです。 理性の力によって動かされる好奇心… 続きを読む

に公開 2023 年 2 月 13 日

によってレビュー
アレックス・セルバン

企業のワーキングモデルから離れた後アレックスは、絶え間ない分析のライフスタイルに報酬を見出しました。 チームの調整 MCSA Windows Server を保持している同僚の邪魔をする… 続きを読む

Windows Server へのアクセスが難しい場合があります。 認証されたユーザーであっても、Windows サーバー マネージャーが開かないことがあります。 時々 イベント ID 4625 という名前のログイン エラーが表示されます。

このような場合にはパスワードの有効期限が切れる可能性があります。 更新が役立つはずですが、それがうまくいかない場合は、このログインの失敗を回避する方法を確認してください。

イベント ID 4625 の失敗の原因は何ですか?

イベント ID 4625 は、Windows サーバーにアクセスしようとしたときに発生するログオン エラーです.イベント ID 4625、ステータス 0xc00006d が表示される場合は、無効なパスワードであることがわかります.

一般にこれは、入力した更新されたパスワードの代わりにキャッシュされたパスワードが使用されるために発生します。 これは、Windows がパスワードをデータベースに保存する方法によるものです。

ドメインにログインするとこのデータベースによって、アカウントのパスワードが決定されます。 一致が見つかった場合、通知する代わりにキャッシュされたバージョンを使用します。

このエラーのその他の理由は次のとおりです。

• 不十分な権限 – ユーザーがアクションを実行するための十分な権限を持っていないか、Active Directory が破損している可能性があります.イベント ID 4625 null SID を常に確認してください.有効なアカウントであるかどうかがわかります.
• ワークステーションの制限 – ワークステーションの制限は、ユーザーがローカルにログインする機能を制限する操作です。
• アカウントを変更 – これは、ドメイン アカウントを使用してコンピュータにログインしている場合に発生する可能性があります。 次に、ローカル アカウントでログインします。 また、ローカル アカウントからドメイン アカウントに切り替えた場合、またはその逆の場合にも発生する可能性があります。
• 信頼できないログイン プロセスのリストからのログイン プロセス。 – ログイン エラーが発生した場合、ユーザー アカウントは通常、Trusted Logons グループに追加されます。 ログイン プロセスがセキュリティ システムによって検証されていないことを示します。
• アカウントの有効期限 – ユーザー アカウントが長期間使用されていない場合ユーザー名が存在しないというエラーが表示される場合があります。 アカウントが AD によって非アクティブとマークされ、再アクティブ化する必要がある可能性もあります。

イベント ID 4625 のログイン エラーを修正するにはどうすればよいですか?

以下に提案する解決策を試す前に。 次の点を確認してください。

• パスワードのスペルを間違えないようにしてください。
• 期限切れの保存済みパスワードが含まれている可能性があるキャッシュをクリアします。
• ログインに使用するアカウントに十分な権限があることを確認してください。
• ログインの種類とログインに使用しているアカウントが一致していないか確認してください。
• 内部 IP アドレスに制限されているアカウントを使用していないことを確認してください。
• アカウントがまだ有効であることを管理者に確認してください。

1. ドメインに再参加する

1. 打つ 窓 + R 鍵を開ける 走る 注文。
2. 印刷する 登録 ダイアログボックスで 入力.
3. 次の場所に移動します。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa
4. 右側の空白スペースを右クリックし、名前を a に変更します。 新しい DWORD (32 ビット) そのような LmCompatibilityLevel.
5. それをダブルクリックして設定します。 価値情報 そのような 1.
6. PC を再起動して、もう一度ログインしてみてください。

2.隠し資格情報を削除する

1. 打つ 窓 キー、プリント cm 検索バーで、 開ける.
2. 次のコマンドを入力して押します 入力 それぞれの後： psexec  -i -s -d cmd.exe rundll32 keyngr.dll KRShowKeyMgr
3. 保存されているユーザー名とパスワードのリストが表示されます。 サーバーから削除し、PC を再起動します。

ログインの種類は、失敗の種類を絞り込むのに役立つ詳細を提供する必要があります。 イベント ID 4625 タイプ 3 のログ、イベント ID 4625 タイプ 4、またはイベント ID 4625 タイプ 8 のログを受け取った場合は、ユーザーがどこからログインしようとしたかという追加情報を取得する必要があります。

3. NTLM ログを無効にする

1. 打つ 窓 + R 鍵を開ける 走る 注文。
2. 印刷する secpol.msc ダイアログボックスで 入力.
3. 次の場所に移動します。 Local policies/Security options/Network security: Restrict NTLM: Incoming NTLM traffic
4. をダブルクリック ネットワーク セキュリティ: 制限付き NTLM: 着信 NTLM トラフィック。ドロップダウンで[すべてのアカウントを拒否]を選択し、 を押します。 採用すでに 同意 変更を保存します。

NTLM は、ユーザーがネットワーク リソースにアクセスする際に追加のセキュリティを提供するために Windows システムで使用される認証プロトコルです。 ユーザーは、パスワードを入力せずに Active Directory ドメイン コントローラーに対して認証できます。

ただし、これは最も侵害された認証プロトコルでもあり、セキュリティを強化するために無効にすることができます。

管理者がサーバーで NTLM 認証を無効にする最も一般的な理由は、ユーザーがオフィスの外やプロキシ サーバーの背後にいるときにログインに問題があるためです。

Windows Server のセキュリティを最大限に高めるために、TLS プロトコルを有効にし、既知の脆弱性を持つ古いバージョンを避けることをお勧めします。

他の場所では、イベント ID 4768 エラーが発生する可能性があるため、修正の詳細な手順を確認してください。

以下のコメントセクションで追加の解決策がある場合はお知らせください。