Błąd 86 – błędne poświadczenia

Błąd 86 oznacza, że podane poświadczenia logowania są nieprawidłowe dla wybranego połączenia — najczęściej literówka w haśle lub wygasłe konto na serwerze docelowym.

Błąd 86 – błędne poświadczenia pojawia się wtedy, gdy system nie może potwierdzić tożsamości użytkownika podczas próby uzyskania dostępu do określonego zasobu. Może chodzić o konto lokalne, udział sieciowy, serwer plików, usługę zdalnego pulpitu, skrzynkę pocztową, bazę danych albo inną usługę wymagającą logowania. Komunikat nie zawsze oznacza wyłącznie literówkę w haśle. Przyczyną może być również użycie niewłaściwego formatu nazwy użytkownika, zapis nieaktualnych danych w systemie, zablokowanie konta, wygaśnięcie hasła, brak uprawnień do wskazanego zasobu lub próba połączenia z innym urządzeniem niż zakładano.

Czym jest Błąd 86 – błędne poświadczenia

Poświadczenia to zestaw informacji używanych do uwierzytelnienia, najczęściej nazwa konta oraz hasło. W zależności od rodzaju połączenia mogą być także wymagane dodatkowe elementy, takie jak domena, adres usługi, certyfikat, klucz dostępu lub zapisane tokeny sesyjne. Błąd 86 informuje, że przekazane dane nie zostały zaakceptowane przez system, z którym następuje próba komunikacji. Odrzucenie może nastąpić jeszcze przed sprawdzeniem uprawnień do konkretnego folderu lub funkcji.

W praktyce istotne jest rozróżnienie między uwierzytelnieniem a autoryzacją. Uwierzytelnienie odpowiada na pytanie, czy użytkownik jest tym, za kogo się podaje. Autoryzacja określa natomiast, do czego po poprawnym zalogowaniu ma dostęp. Błąd 86 wskazuje przede wszystkim na problem z pierwszym etapem, dlatego samo nadanie dodatkowych praw do folderu nie musi go usunąć. Jeżeli konto zostanie prawidłowo rozpoznane, ale nie ma dostępu do zasobu, pojawi się zwykle inny komunikat.

Znaczenie błędu zależy od programu i środowiska, w którym został wyświetlony. Ten sam numer może wystąpić przy mapowaniu dysku sieciowego, korzystaniu z protokołu SMB, łączeniu z usługą zdalną albo uruchamianiu aplikacji korzystającej z osobnego konta. Z tego powodu przy diagnozowaniu ważne jest ustalenie, jaka operacja została wykonana, jaki zasób wskazano oraz czy problem dotyczy jednego komputera, jednego konta, czy większej liczby urządzeń.

Kontekst techniczny i porównanie z innymi problemami logowania - Błąd 86 – błędne poświadczenia

Najprostszym przypadkiem jest błędnie wpisane hasło, jednak przy połączeniach sieciowych równie ważna pozostaje forma identyfikatora. Konto może być lokalne dla komputera, powiązane z domeną albo obsługiwane przez urządzenie udostępniające zasób. Wpisanie samej nazwy użytkownika może skierować próbę logowania do niewłaściwego źródła. Czasem konieczne jest wskazanie urządzenia lub domeny przed nazwą konta, a czasem użycie pełnego adresu konta zgodnego z konfiguracją danej usługi.

Błąd poświadczeń różni się od problemu z siecią. Jeżeli komputer nie odnajduje hosta, nie odpowiada na zapytania albo nie może nawiązać połączenia, przyczyna może leżeć w adresie, zaporze, kablu, punkcie dostępowym lub konfiguracji protokołu. Jeżeli jednak zasób zostaje odnaleziony, a komunikat pojawia się dopiero po podaniu danych logowania, większe znaczenie mają konto, hasło, sposób uwierzytelniania i zapisane sesje.

Nie należy też utożsamiać Błędu 86 z brakiem uprawnień. Konto może być poprawnie rozpoznane, lecz nie mieć praw do odczytu, zapisu lub uruchomienia określonego elementu. W takim przypadku ponowne wpisywanie hasła zwykle niczego nie zmieni. Warto również uwzględnić ograniczenia wynikające z zasad bezpieczeństwa, takich jak wymuszona zmiana hasła, blokada po wielu nieudanych próbach, wyłączenie starego sposobu uwierzytelniania albo ograniczenie dostępu do połączeń przychodzących.

Istotną rolę odgrywają zapisane poświadczenia. System może automatycznie przesyłać dane zachowane podczas wcześniejszej konfiguracji, nawet gdy użytkownik uważa, że wpisuje nowe hasło. Dotyczy to między innymi połączeń z udziałami sieciowymi, aplikacji uruchamianych w tle i klientów korzystających z pamięci sesji. Czasem problem pojawia się po zmianie hasła, ponieważ stare dane pozostają w Menedżerze poświadczeń, w konfiguracji programu lub w aktywnym połączeniu.

Typowe problemy prowadzące do tego błędu - Błąd 86 – błędne poświadczenia

Jedną z częstych przyczyn jest niezamierzone użycie innego układu klawiatury. Różnice między układem polskim, angielskim i innymi układami mogą zmienić znaki specjalne, a w haśle rozróżniane są wielkie i małe litery. Problem może także wynikać z włączonego klawisza Caps Lock, dodatkowej spacji skopiowanej razem z hasłem lub pomylenia podobnych znaków. Przy ręcznym przepisywaniu danych warto zachować ostrożność, ale nie należy ujawniać hasła podczas przekazywania informacji osobom postronnym.

Drugą grupę stanowią nieaktualne informacje zapisane w systemie. Po zmianie hasła, nazwy komputera, adresu zasobu lub sposobu logowania komputer może nadal próbować korzystać z wcześniejszej konfiguracji. Niekiedy trzeba zakończyć istniejące połączenia, usunąć nieaktualny wpis z magazynu poświadczeń i skonfigurować dostęp od początku. Wykonanie tych czynności bez sprawdzenia, z jakiego konta korzystają inne programy, może jednak spowodować utratę dostępu do zasobów działających prawidłowo.

Błąd może być również skutkiem wygaśnięcia hasła, dezaktywacji konta albo jego czasowego zablokowania. W środowisku z wieloma użytkownikami znaczenie ma także to, czy konto zostało utworzone na komputerze udostępniającym pliki, na komputerze korzystającym z zasobu, czy w centralnym systemie zarządzania użytkownikami. W przypadku kont lokalnych nazwa konta o tej samej treści na dwóch urządzeniach nie musi oznaczać tej samej tożsamości.

Problemy powodują także różnice w konfiguracji zabezpieczeń. Starsze urządzenia sieciowe, nowsze wersje systemów i aplikacje mogą obsługiwać odmienne mechanizmy uwierzytelniania. Jeżeli jedna strona wymaga określonego poziomu ochrony, a druga go nie obsługuje, pojawiający się komunikat może wyglądać jak zwykłe odrzucenie hasła, mimo że dane wpisano prawidłowo. Zmiana ustawień bezpieczeństwa bez rozpoznania całego środowiska może obniżyć ochronę systemu, dlatego najpierw powinno się ustalić, jaki protokół i jakie konto są wykorzystywane.

Warto zwrócić uwagę na zakres występowania problemu. Jeżeli dostęp nie działa tylko na jednym komputerze, podejrzenie pada na lokalne zapisane dane, aktywną sesję, ustawienia użytkownika albo konfigurację klienta. Jeżeli ten sam zasób odrzuca logowanie na wielu urządzeniach, bardziej prawdopodobne stają się zmiany po stronie konta, usługi lub urządzenia udostępniającego. Przydatne mogą być dzienniki systemowe, historia zmian konfiguracji i dokładna treść komunikatu, ponieważ sam numer błędu nie zawsze wskazuje jedną przyczynę.

W jakich sytuacjach warto zlecić diagnozę specjalistom - Błąd 86 – błędne poświadczenia

Zgłoszenie do serwisu jest zasadne, gdy podstawowe sprawdzenie nazwy konta, układu klawiatury i aktualności hasła nie przynosi rezultatu, a dostęp do ważnych plików lub usług pozostaje zablokowany. Szczególnej ostrożności wymaga sytuacja, w której Błąd 86 pojawia się równocześnie na kilku urządzeniach, po zmianie konfiguracji sieci, po aktualizacji systemu albo po modyfikacji kont użytkowników. Samodzielne usuwanie wpisów zabezpieczeń, zmienianie zasad logowania lub wyłączanie ochrony może utrudnić późniejsze ustalenie przyczyny.

Przed przekazaniem sprzętu warto zanotować, przy jakiej czynności występuje problem, jaki zasób jest wybierany, czy błąd dotyczy wszystkich kont oraz czy wcześniej zmieniano hasło, nazwę urządzenia lub ustawienia sieci. Nie należy zapisywać ani przekazywać hasła w treści zgłoszenia. Do rozpoznania problemu zwykle wystarcza opis objawów, nazwa używanej usługi, nazwa konta bez sekretu oraz informacja o tym, czy połączenie działało wcześniej.

W ramach pomocy serwisowej można sprawdzić lokalną konfigurację, zapisane poświadczenia, aktywne sesje, ustawienia sieciowe i dzienniki zdarzeń, a następnie rozdzielić problem z uwierzytelnieniem od problemu z uprawnieniami lub komunikacją. W przypadku laptopa dostępna jest darmowa diagnoza LAPTOPA, co pozwala ustalić, czy źródło błędu znajduje się w systemie, aplikacji, konfiguracji konta czy w urządzeniu sieciowym.

Jeżeli połączenie dotyczy wielu komputerów albo danych używanych przez kilka osób, przydatne jest odtworzenie kolejności zmian i sprawdzenie, czy konto nie zostało zablokowane lub pozbawione dostępu. Prawidłowa naprawa powinna przywrócić możliwość logowania bez obchodzenia mechanizmów ochrony i bez pozostawiania wspólnych, niekontrolowanych haseł. Po usunięciu przyczyny warto ponownie sprawdzić dostęp z uprawnionego konta, działanie po ponownym uruchomieniu oraz zachowanie systemu przy kolejnym połączeniu.