Windows-todennus

TWAIN-toiminto todennuksen aikana.

• Tarkista, ettei toinen käyttäjä ole kirjautuneena laitteelle ja yritä uudestaan.

Salasanan salaus epäonnistui.

• Salasanavirhe.

  Tarkista että syötät salasanan oikein.

• Kohdassa "Ohjaimen salausavain: vahvuus" on valittu [DES] tai [AES].

  Ota tulostin käyttöön määrittämällä ohjaimen salausavain.

• Ohjaimen salausavainvirhe.

  Tarkista että salausavain on syötetty oikein ohjaimesssa.

Käyttäjä yritti todentautua "Järjestelmäasetukset"-näytöltä, joka on ainoastaan pääkäyttäjille sallittu todentautumistapa.

• Vain pääkäyttäjällä on oikeudet kirjautua laitteelle tältä näytöltä.

• Kirjaudu sisään tavallisena käyttäjänä sisäänkirjautumisnäytöltä.

Todennusvirhe, koska käyttäjänimessä on välilyönti, kaksoispiste (:) tai lainausmerkki (").

• Luo tili uudelleen, jos tilin nimessä on jokin kielletyistä merkeistä.

• Jos tilin nimi oli kirjoitettu väärin, kirjoita se oikein ja kirjaudu uudestaan sisään.

Todennusvirhe, koska osoitekirjaa käytetään toisessa sijainnissa.

• Odota muutama minuutti ja yritä sen jälkeen uudelleen.

Tili on lukittu, koska sallittu todentamisyritysten määrä saavutettiin.

• Pyydä käyttäjien ylläpitäjää avaamaan tili.

Kerberos-todennus epäonnistui, koska palvelin ei toimi asianmukaisesti.

• Tarkista palvelimen toiminta.

Kaikki resurssit ovat käytössä, koska todennusyrityksiä on paljon.

• Odota muutama minuutti ja yritä sen jälkeen uudelleen.

Todennuspalvelimella ja laitteella olevat SSL-asetukset eivät täsmää.

• Varmista, että todennuspalvelimella ja laitteella olevat SSL-asetukset täsmäävät.

Käyttäjä syötti sAMAccountNamen käyttäjätunnukseksi yrittäessään kirjautua sisään.

• Jos käyttäjä syöttää sAMAccountNamen käyttäjätunnuksekseen, ldap_bind epäonnistuu vanhempi/aliverkko-ympäristössä. Käytä UserPrincipleNamea käyttäjätunnuksena sen sijaan.

Todennusvirhe, koska käyttäjänimessä on välilyönti, kaksoispiste (:) tai lainausmerkki (").

• Luo tili uudelleen, jos tilin nimessä on jokin kielletyistä merkeistä.

• Jos käyttäjänimi oli kirjoitettu väärin, kirjoita se oikein ja kirjaudu sisään uudestaan.

Todennus ei onnistu, koska todennusyrityksiä on liikaa.

• Odota muutama minuutti ja yritä sen jälkeen uudelleen.

• Jos tilanne ei parane, tarkista ettei käynnissä ole laitteen luvaton käyttöyritys.

• Ilmoita pääkäyttäjälle näytön viestistä sähköpostitse ja tarkista, löytyykö järjestelmäraportista mahdollisia hyökkäyksiä.

UPN (User principle name)(user@domainname.xxx.com) -muoto on käytössä käyttäjätunnuksessa.

• Käyttäjäryhmää ei tavoiteta, jos UserPrincipleName (user@domainname.xxx.com) -muoto on käytössä.

• Käytä sisäänkirjautuessa muotoa "sAMAccountName(user)", sillä tämän tilin avulla voit löytää käyttäjäryhmän.

Nykyiset asetukset eivät salli ryhmien hakua.

• Varmista, että käyttäjäryhmän alue on asetettu tilaan "Yleisryhmä" ja tyyppi on "Turvallisuus" ryhmän ominaisuuksissa.

• Varmista, että käyttäjätili on lisätty käyttäjäryhmään.

• Varmista, että käyttäjäryhmän nimi on rekisteröity laitteeseen ja että ryhmän nimi ohjauspalvelimessa on täsmälleen sama. Ohjauspalvelimen nimessä erotellaan isot ja pienet kirjaimet.

• Varmista, että "Tod.tiedot kirjautuessa" on määritetty kohdassa "Todennus" laitteelle rekisteröidyssä käyttäjätilissä.

• Jos ohjauspalvelimia on useita, varmista, että luottamuksellinen yhteys on määritetty niiden kaikkien välille.

Domain-nimeä ei voida selvittää.

• Varmista, että DNS/WINS on määritetty kohdassa Liitäntäasetukset.

Laite ei saa yhteyttä todennuspalvelimeen.

• Tarkista todennuspalvelimen yhteyden toiminta.

• Käytä "Ping-komentoa" kohdassa "Liitäntäasetukset" yhteyden tarkistamiseksi.

Sisäänkirjautumisnimi- tai salasanavirhe.

• Tarkista, onko käyttäjä rekisteröity palvelimelle.

• Käytä rekisteröityä käyttäjänimeä ja salasanaa.

Virhe domain-nimessä.

• Tarkista, onko Windows-todennuksen domain-nimi määritetty oikein.

Domain-nimeä ei voi selvittää.

• Määritä domain-nimen IP-osoite ja vahvista, että todennus on onnistunut.

  Jos todennus onnistui:

  • Jos domain-nimen ylätaso on määritetty domain-nimessä (kuten domainname.xxx.com), varmista, että DNS on määritetty kohdassa Liitäntäasetukset.

  • Jos NetBIOS-domain-nimi on määritetty domain-nimessä (kuten DOMAINNIMI), varmista, että WINS on määritetty kohdassa Liitäntäasetukset.

  Jos todennus epäonnistui:

  • Tarkista, ettei Restrict LM/NTLM ole asetettuna kohdassa "Ohjauspalvelimen suojauskäytäntö" tai "Verkkopaikan suojauskäytäntö".

  • Tarkista, että ohjauspalvelimen portit verkkopaikan palomuuriin ja laitteen palomuuriin ovat auki.

• Jos Windowsin palomuuri on käytössä Windows 7 tai 8 -käyttöjärjestelmässä, luo Windowsin palomuurin lisäasetuksissa palomuurisääntö, joka sallii porttien 137 ja 139 käytön.

• Jos Windowsin palomuuri on käytössä Windows XP -käyttöjärjestelmässä, avaa verkkoyhteyksien ominaisuudet ja valitse sitten "Asetukset" "Lisäasetukset"-välilehdellä. Määritä portit 137 ja 139 poikkeuksiksi Poikkeukset-välilehdellä.

• Avaa TCP/IP-ominaisuudet verkkoyhteyksien ominaisuuksissa. Valitse lisäasetukset, WINS, valitse "Ota käyttöön NetBIOS TCP/IP:n päällä" ja aseta numero 137 tilaan "Avoin".

Kerberos-todennus epäonnistui.

• Kerberos-todennuksen asetuksia ei ole tehty oikein.

  Varmista, että realm-nimi, KDC (Key Distribution Center, avainten jakelukeskus) -nimi ja vastaava verkkotunnus on määritetty oikein.

• KDC-keskuksen ja laitteen ajoitukset eivät täsmää.

  Todennus epäonistuu, jos KDC-keskuksen ja laitteen ajoitusero on yli 5 minuuttia. Varmista, että ajoitus täsmää.

• Kerberos-todennus epäonnistuu, jos realm-nimi on määritetty pienillä kirjaimilla. Varmista, että realm on määritetty isoilla kirjaimilla.

• Kerberos-todennus epäonnistuu, jos KDC:n automaattinen haku epäonnistuu.

  Pyydä huoltoedustajaa varmistamaan, että KDC:n hakuasetustavaksi on määritetty "automaattinen haku".

  Jos automaattinen haku ei toimi kunnolla, vaihda manuaaliseen hakuun.

Todennus aikakatkaistiin, koska palvelin ei vastannut.

• Tarkista verkkoasetukset tai todentavan palvelimen asetukset.

Todennuspalvelimen sisäänkirjautumisnimi on sama kuin laitteelle tallennettu käyttäjätunnus. (Nimet tunnistetaan yksilöllisen määreen perusteella, joka määritetään LDAP-todennusasetuksissa.)

• Poista vanha duplikaattinimi tai vaihda sisäänkirjautumisnimi.

• Jos todennuspalvelin on juuri vaihdettu, poista vanha nimi palvelimelta.

Todennus epäonnistui, koska käyttäjänimi sisältää sanoja, jota yleiset käyttäjät eivät voi käyttää.

• Älä käytä "other", "admin", "supervisor" tai "HIDE*" yleisissä käyttäjätileissä.

Todennusvirhe, koska osoitekirjaa käytetään toisessa sijainnissa.

• Odota muutama minuutti ja yritä sen jälkeen uudelleen.

Todennus epäonnistui, koska uusia käyttäjiä ei voi tallentaa. (Osoitekirjaan on jo tallennettu enimmäismäärä käyttäjiä.)

• Pyydä käyttäjien ylläpitäjää poistamaan käyttämättömät käyttäjätilit osoitekirjasta.

Todennusvirhe, koska osoitekirjaa käytetään toisessa sijainnissa.

• Odota muutama minuutti ja yritä sen jälkeen uudelleen.