none
登录失败,事件ID4625 RRS feed

  • 问题

  • PC端有金蝶客户端,经常掉线。

    查服务器端的安全日志,发现有“审核失败”,事件ID 4625,详细内容如下:

    帐户登录失败。

    使用者:
    安全 ID: NULL SID
    帐户名: -
    帐户域: -
    登录 ID: 0x0

    登录类型: 3

    登录失败的帐户:
    安全 ID: NULL SID
    帐户名: testacc
    帐户域: SDKGR

    失败信息:
    失败原因: 登录期间出错。
    状态: 0xC000018D
    子状态: 0x0

    进程信息:
    调用方进程 ID: 0x0
    调用方进程名: -

    网络信息:
    工作站名: PCnametest
    源网络地址: 10.192.17.114
    源端口: 60875

    详细身份验证信息:
    登录进程: NtLmSsp 
    身份验证数据包: NTLM
    传递服务: -
    数据包名(仅限 NTLM): -
    密钥长度: 0

    登录请求失败时在尝试访问的计算机上生成此事件。

    “使用者”字段指明本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。

    “登录类型”字段指明发生的登录的种类。最常见的类型是 2 (交互式)和 3 (网络)。

    “进程信息”字段表明系统上的哪个帐户和进程请求了登录。

    “网络信息”字段指明远程登录请求来自哪里。“工作站名”并非总是可用,而且在某些情况下可能会留为空白。

    “身份验证信息”字段提供关于此特定登录请求的详细信息。
    -“传递服务”指明哪些直接服务参与了此登录请求。
    -“数据包名”指明在 NTLM 协议之间使用了哪些子协议。
    -“密钥长度”指明生成的会话密钥的长度。如果没有请求会话密钥,则此字段为 0。


    • 已编辑 熊kuma 2019年4月28日 1:44
    2019年4月23日 8:04

答案

  • 您好,

    感谢您的发帖。

    根据您的事件信息,显示的是SDKGR这个域的用户Y112U8654登陆失败了。

    请问掉线这个问题是只在金蝶客户端上发生吗?

    有关事件4625的详细解释,我们可以参考以下官方文档。

    4625(F): 帐户登录失败。

    感谢您的理解和支持。

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 熊kuma 2019年4月26日 7:28
    2019年4月24日 7:17

全部回复

  • 您好,

    感谢您的发帖。

    根据您的事件信息,显示的是SDKGR这个域的用户Y112U8654登陆失败了。

    请问掉线这个问题是只在金蝶客户端上发生吗?

    有关事件4625的详细解释,我们可以参考以下官方文档。

    4625(F): 帐户登录失败。

    感谢您的理解和支持。

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 熊kuma 2019年4月26日 7:28
    2019年4月24日 7:17
  • 你好!多谢回复。

    1. 掉线的问题,仅发生在使用金蝶软件的PC上(目前有3台,都可以查看到同一时间点的Event ID :4625,登录失败)

    2. 你提供的链接此前也查看过,未能解决问题。

    3. 我们的网络环境是,PC\金蝶服务器\AD服务器 都是在SDKGR的域环境中,主域控服务器在日本。发生问题的时间点不固定,有接到说P3台C端金蝶忽然掉线,上金蝶服务器查看事件日志,同一时间的排除定位到这个Event ID :4625 报错。

    是DNS问题吗?我应该从哪里开始排查?

    还请指教!

    2019年4月26日 5:21
  • 您好,

    如果方便的话,建议您卸载金蝶软件后再查看是否还经常出现这个问题。因为目前来说掉线的问题仅发生在使用金蝶的PC,很大可能来说是金蝶软件方面导致的问题。

    感谢您的理解和支持。

    最好的祝福,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年5月6日 6:01