“Giriş yapamıyorum” belirtisinde ilk soru şu olmalı: sadece bu kullanıcı mı, sadece bu makine mi? Cevap, aramayı ikiye böler.
| Durum | Nerede aranır |
|---|---|
| Tek kullanıcı, her makinede | Hesap tarafı |
| Tek makine, her kullanıcıda | Makine tarafı |
| Tek kullanıcı, tek makine | Profil ya da iş istasyonu kısıtı |
| Belirli saatlerde | Oturum açma saati kısıtı |
1. Alt kod sebebi doğrudan söyler
Başarısız her deneme güvenlik günlüğüne 4625 olarak düşer ve içinde bir Sub Status kodu vardır:
| Kod | Anlamı |
|---|---|
0xC000006A | Parola yanlış |
0xC0000064 | Kullanıcı adı yok |
0xC0000234 | Hesap kilitli |
0xC0000072 | Hesap devre dışı |
0xC000006F | İzin verilen saat dışında |
0xC0000070 | İzin verilmeyen iş istasyonu |
0xC0000071 | Parolanın süresi dolmuş |
0xC0000133 | Saat kayması çok büyük |
Bu tablo, tahmin etmeyi bitirir. 0xC0000070 gördüğünüzde parolayı sıfırlamanın hiçbir faydası yoktur.
2. Makine tarafı: güvenli kanal ve saat
Güvenli kanal bozuksa o makineden hiç kimse giremez. Anlık görüntüden döndürülen sanal makinelerde ve uzun süre kapalı kalan dizüstülerde tipiktir.
Test-ComputerSecureChannel
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)Saat kayması en az bilinen sebeptir: Kerberos, beş dakikadan büyük farkı reddeder. Parola doğru olsa bile bilet alınamaz.
w32tm /query /status
w32tm /resyncSanal makinelerde ana makineyle zaman eşitlemesi ile etki alanı zaman kaynağı çakışabilir; ikisinden biri kapatılmalıdır.
3. Hesap tarafı: görünmeyen kısıtlar
Hesap etkin, kilitli değil, parola geçerli — ama yine de giremiyor. Sıradaki iki alan çoğu zaman unutulur:
- userWorkstations: hesap yalnızca belirli makinelerden girebilir. Listede olmayan makinede belirti “parola yanlış” gibi görünür.
- LogonHours: oturum açma saati kısıtı. “Sabah 8’den önce giremiyorum” şikâyetinin karşılığı.
4. Sürekli kilitleniyorsa
Bu ayrı bir sorundur ve ayrı bir yolu vardır: hesap sürekli kilitleniyor — kilidi açmak çözüm değil, belirtiyi bastırmaktır.
Doğrulama
Düzelttikten sonra kullanıcının kendisi giriş yapsın ve 4625 olayının tekrarlamadığını görün. Kendi hesabınızla test etmek yanıltıcıdır: yöneticiler çoğu kısıttan muaf tutulur.
Kayıt tutun
Aynı kullanıcı ayda birden fazla kez bu sorunu yaşıyorsa sebep kalıcıdır: eski parola tutan bir cihaz, bozuk bir profil ya da hatalı bir ilke. Her seferinde kilidi açıp geçmek, aynı çağrıyı her ay yeniden almak demektir.