Búsqueda de sitios web

Código de error 0xc0000234 - Id. de evento 4776 - Solución

Código de error 0xc0000234: la cuenta de usuario se bloqueó automáticamente porque se solicitaron demasiados intentos de inicio de sesión no válidos o intentos de cambio de contraseña.

Código de error 0xc0000234 registro de detalles del registro en Id. de evento 4776 en el visor de eventos.

ID de evento 4776 0xc0000234: la cuenta de usuario se bloqueó automáticamente cada pocos segundos y el usuario no pudo iniciar sesión.

En este artículo, analizaremos una solución para resolver el código de error 0xc0000234 o el evento ID-4776 habilitando el registro de depuración para el servicio netlogon.

Código de error 0xc0000234

Cuando DC (controlador de dominio) autentica exitosamente a un usuario a través de NTLM, registra este evento.

Paquete de autenticación: siempre “MICROSOFT_AUTHENTICATION_PACKAGE_V1_0”

Cuenta de inicio de sesión: ShellOper

Estación de trabajo de origen:
Código de error: 0xc0000234

En el registro de eventos, muestra la información anterior.

Este evento también se registra en los servidores y estaciones de trabajo de los miembros cuando alguien intenta iniciar sesión con una cuenta local.

Consejo interesante: ¡Cómo manipular los indicadores UserAccountControl de Active Directory en PowerShell!

Código de error 0xc0000234 Solución

Para conocer el origen del intento de inicio de sesión, debemos habilitar el registro de inicio de sesión detallado en el controlador de dominio.

Para habilitar el registro detallado de netlogon, siga los pasos que se indican a continuación

  1. Abra un Cmd (Símbolo del sistema) con privilegios de administrador.
  2. Ejecute el siguiente comando
Nltest /DBFlag:2080FFFF
  1. No es necesario detener y reiniciar el servicio Netlogon.
  2. Si desea desactivar el registro detallado de netlogon, ejecute el siguiente comando
Nltest /DBFlag:0x0

Los eventos relacionados con Netlogon están disponibles en el archivo %windir%\debug\netlogon.log

Para leer los eventos del archivo anterior, abra el archivo de registro y ejecute como administrador.

El archivo netlogon.log contiene el intento de inicio de sesión del usuario y su ubicación de origen.

Esto le ayudará a rastrear la estación de trabajo desde donde provino el intento de inicio de sesión.

Puede habilitar o deshabilitar el registro de netlogon utilizando el método de registro.

  1. Abra el editor de registro
  2. Si existe el valor Reg_SZ para la siguiente entrada de registro, elimínelo
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

3. Cree REG_DWORD con la misma palabra y asigne el valor hexadecimal 2080FFFF.

Consejo interesante: ID de evento 4625 Código de estado 0xc000006a - ¡Corrección para encontrar la fuente del intento!

Conclusión

Espero que el artículo anterior sobre los registros del código de error 0xc0000234 en el id. de evento 4776 le resulte útil.

Código de estado de error 0xc0000234: la cuenta de usuario se bloqueó automáticamente debido a demasiados intentos de inicio de sesión o cambio de contraseña no válidos.

Consejo interesante: Id. de evento 4634: ¡se cerró la sesión de una cuenta!

Habilitar el registro detallado para el servicio netlogon en el controlador de dominio le ayudará a descubrir la ubicación del intento de inicio de sesión.

Consejo interesante: Id. de evento 4771: ¡falló la autenticación previa de Kerberos!

Puede encontrar más temas sobre los comandos de PowerShell Active Directory y los conceptos básicos de PowerShell en la página de inicio de ShellGeek.

Puede leer más sobre otros registros de eventos del sistema y de seguridad de Windows como se indica:

  • Id. de evento 4670: reinicio o apagado del sistema
  • Id. de evento 4624: se inició sesión correctamente en una cuenta.

Artículos relacionados