Windows Server. Постоянные ошибки 4625 из локальной сети.

На днях возникла неприятная проблема, на одном сервере в локальной сети постоянно в логах стали возникать ошибки 4625. Да, эта ошибка скорее всего говорит о том, что кто то подбирает пароль к серверу, но что делать если эта проблема исключена?

Логи показали что попытки логина происходят с одного и того же ПК. При этом, события появлялись как только компьютер в явном виде обращался к серверу. Стало понятно, что на этом компьютере где то сохранен неверный пароль.

Решение оказалось простым, но немного неочевидным. В командной строке вводим:

rundll32.exe keymgr.dll, KRShowKeyMgr

И в открывшейся форме очищаем все сохраненные пароли к данному серверу и (или если их нет), просто в явном виде создаем и сохраняем учетную запись для доступа к серверу.

Также на всякий случай можно удалить все подключенные сетевые ресурсы и подключить их заново. Для этого нужно в командной строке выполнить:

net use * /delete

Также можно сбросить кэш выданных билетов Kerberos:

klist purge

Ссылки

https://lepkov.ru/clear-cached-network-credentials/

Оставьте ответ

Ваш адрес email не будет опубликован.

54 ÷ 9 =