2013年8月13日 星期二

Sharepoint 原AD帳號突然無法登入. ERROR EVENT ID:4625


event ID: 4625

windwos event log
帳戶無法登入。
主旨:
 安全性識別碼:  NULL SID
 帳戶名稱:  -
 帳戶網域:  -
 登入識別碼:  0x0
登入類型:   3
登入失敗的帳戶:
 安全性識別碼:  NULL SID
 帳戶名稱:  myaccount
 帳戶網域:  mydomain
失敗資訊:
 失敗原因:  登入時發生錯誤。
 狀態:   0xc000006d
 子狀態:  0x0
處理程序資訊:
 呼叫者處理程序識別碼: 0x0
 呼叫者處理程序名稱: -
網路資訊:
 工作站名稱: BBS2
 來源網路位址: xxx.xxx.xxx.xxx
 來源連接埠:  50496
詳細驗證資訊:
 登入處理程序: 
 驗證封裝: NTLM
 轉送的服務: -
 封裝名稱 (僅限 NTLM): -
 金鑰長度:  0
當登入要求失敗的時候,就會產生這個事件。這個事件在嘗試存取的電腦上產生。
主旨欄位顯示要求登入的本機系統上的帳戶。這通常是發生在服務 (例如伺服器服務) 或是本機處理程序 (例如 Winlogon.exe 或 Services.exe)。
登錄類型欄位顯示要求的登入類型。最常見的類型是 2 (互動式) 與 3 (網路)。
處理程序資訊欄位顯示系統上哪個帳戶與處理程序要求登入。
網路資訊欄位顯示遠端登入要求的來源。工作站名稱不是每次都有,並可能在某些狀況是空白。
驗證資訊欄位提供關於此次特定登入要求的詳細資訊。
 - 轉送的服務欄位顯示哪一個中介服務已經加入這個登入要求。
 - 封裝名稱欄位顯示在 NTLM 通訊協定中使用哪一個子協定。
 - 金鑰長度欄位顯示產生的工作階段金鑰長度。如果沒有要求工作階段金鑰則為 0。

以上是整個錯誤MSG.
可參考:
http://support.microsoft.com/kb/896861
以下內容來自MS 網站(這是用來作備份用)

方法 1: 指定主機名稱 (慣用方法視 NTLM 驗證)

若要指定主應用程式名稱,會對應至回送位址,並在您的電腦可以連線至網站,請遵循下列步驟:
  1. 設定
    DisableStrictNameChecking
     
  2. 按一下 [開始]、 按一下 [執行],輸入regedit,然後按一下[確定]
  3. 在 「 登錄編輯程式中,找出並按一下下列登錄機碼:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
  4. MSV1_0上按一下滑鼠右鍵,指向 [新增],然後按一下多字串值
  5. 輸入BackConnectionHostNames,並按 ENTER。
  6. BackConnectionHostNames,以滑鼠右鍵按一下,然後按一下 [修改]
  7. 在 [數值資料] 方塊中,鍵入主機名稱或適用於位於本機電腦,然後再按[確定]的網站的主機名稱(我在這是打IP)
  8. 結束 [登錄編輯程式],然後重新啟動 IISAdmin 服務。
我重啟後還是無法登入.於是我作了方法2.

方法 2: 停用回送檢查 (較不建議使用的方法)

第二種方法是藉由設定DisableLoopbackCheck登錄機碼停用回送檢查。

若要設定的DisableLoopbackCheck登錄機碼,請依照下列步驟執行:
  1. 設定
    DisableStrictNameChecking
    按一下 [開始]、 按一下 [執行],輸入regedit,然後按一下[確定]
  2. 在 「 登錄編輯程式中,找出並按一下下列登錄機碼:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  3. Lsa上按一下滑鼠右鍵,指向 [新增],然後按一下DWORD 值
  4. 輸入DisableLoopbackCheck,並按 ENTER。
  5. DisableLoopbackCheck,以滑鼠右鍵按一下,然後按一下 [修改]
  6. 在 [數值資料] 方塊中輸入1,然後按一下[確定]
  7. 結束 [登錄編輯程式],然後重新啟動電腦。
重新啟動 IISAdmin 服務, 解決我的問題了.

沒有留言:

張貼留言