На днях возникла неприятная проблема, на одном сервере в локальной сети постоянно в логах стали возникать ошибки 4625. Да, эта ошибка скорее всего говорит о том, что кто то подбирает пароль к серверу, но что делать если эта проблема исключена?
Логи показали что попытки логина происходят с одного и того же ПК. При этом, события появлялись как только компьютер в явном виде обращался к серверу. Стало понятно, что на этом компьютере где то сохранен неверный пароль.
Решение оказалось простым, но немного неочевидным. В командной строке вводим:
rundll32.exe keymgr.dll, KRShowKeyMgr
И в открывшейся форме очищаем все сохраненные пароли к данному серверу и (или если их нет), просто в явном виде создаем и сохраняем учетную запись для доступа к серверу.
Также на всякий случай можно удалить все подключенные сетевые ресурсы и подключить их заново. Для этого нужно в командной строке выполнить:
net use * /delete
Также можно сбросить кэш выданных билетов Kerberos:
klist purge