none
Error id 4625 y Error codigo 4776

    Pregunta

  • Buenas dias.

    Quisiera solicitarles ayuda con estos mensajes de error que se estan presentando seguido en la conexion de un usuario al controlador de dominio. La cuenta se esta bloqueando aproximadamente cada 2 minutos.

    Estos tambien se han presentado con otros usuarios. Gracias

    Error de una cuenta al iniciar sesión.

    Sujeto:
        Id. de seguridad:        SYSTEM
        Nombre de cuenta:       server$
        Dominio de cuenta:        dominio
        Id. de inicio de sesión:        0x3e7

    Tipo de inicio de sesión:            3

    Cuenta con error de inicio de sesión:
        Id. de seguridad:        NULL SID
        Nombre de cuenta:        pepito
        Dominio de cuenta:        dominio

    Información de error:
        Motivo del error:        Nombre de usuario desconocido o contraseña incorrecta
        Estado:            0xc000006d
        Subestado:        0xc000006a

    Información de proceso:
        Id. de proceso del autor de la llamada:    0x380
        Nombre de proceso del autor de la llamada:    C:\Windows\System32\svchost.exe

    Información de red:
        Nombre de estación de trabajo:    
        Dirección de red de origen:    -
        Puerto de origen:        -

    Información de autenticación detallada:
        Proceso de inicio de sesión:        CHAP
        Paquete de autenticación:    MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
        Servicios transitados:    -
        Nombre de paquete (sólo NTLM):    -
        Longitud de clave:    0

    Este evento se genera cuando se produce un error en una solicitud de inicio de sesión. Lo genera el equipo al que se intentó tener acceso.

    Los campos de sujeto indican la cuenta del sistema local que solicitó el inicio de sesión. Suele ser un servicio como el servicio de servidor o un proceso local como Winlogon.exe o Services.exe.

    El campo Tipo de inicio de sesión indica la clase de inicio de sesión que se solicitó. Los tipos más comunes son 2 (interactivo) y 3 (red).

    Los campos Información de proceso indican la cuenta y el proceso en el sistema que solicitó el inicio de sesión.

    Los campos Información de red indican dónde se originó una solicitud de inicio de sesión remota. Nombre de estación de trabajo no está siempre disponible y se puede dejar en blanco en algunos casos.

    Los campos de información de autenticación proporcionan información detallada sobre esta solicitud de inicio de sesión específica.
        - Servicios transitados indica los servicios intermedios que participaron en esta solicitud de inicio de sesión.
        - Nombre de paquete indica el subprotocolo que se usó entre los protocolos NTLM.
        - Longitud de clave indica la longitud de la clave de sesión generada. Será 0 si no se solicitó una clave de sesión.

    jueves, 13 de junio de 2013 12:40