Аутентификация Windows

Не удалось расшифровать пароль.

• Произошла ошибка пароля. Проверьте правильность введенного пароля.

• Для параметра "Ключ шиф.драйв.:сложн.шиф." установлено значение [DES] или [AES]. Доступ возможен при указании ключа шифрования драйвера.

• Ошибка ключа шифрования драйвера. Убедитесь в том, что ключ шифрования правильно указан в драйвере.

• Пользователь предпринял попытку аутентификации из приложения на экране "Система", тогда как только администратор имеет на это право.

• Только администратор имеет привилегии регистрации на экране. Вход в качестве основного пользователя с регистрационного экрана приложения.

Ошибка аутентификации произошла из-за того, что имя пользователя содержит пробел, двоеточие (:) или кавычки(").

• Создайте заново учетную запись, если ее имя содержит какой-либо из этих запрещенных символов.

• Если имя учетной записи было введено неправильно, введите его правильно и осуществите ввод.

Ошибка аутентификации произошла из-за того, что адресная книга используется в другом месте.

• Подождите несколько минут и попробуйте еще раз.

Учетная запись заблокирована из-за того, что вы превысили максимальное количество разрешенных попыток неверной аутентификации.

• Попросите администратора пользователей разблокировать учетную запись.

Аутентификация Kerberos не выполнена, поскольку сервер функционирует некорректно.

• Убедитесь в том, что сервер работает правильно.

Форма UserPrincipleName (user@domainname.xxx.com) используется для имени логина пользователя.

• Пользовательская группа не может быть получена, если форма UserPrincipleName (user@domainname.xxx.com) не используется. Для ввода используйте "sAMAccountName (пользователь)", так как эта учетная запись позволяет получить пользовательскую группу.

Текущие настройки не позволяют выполнить поиск группы.

• Убедитесь в том, что диапазон пользовательской группы установлен на "Глобальную группу", а тип группы установлен на "Безопасность" в свойствах группы.

• Убедитесь в добавлении учетной записи к пользовательской группе.

• Убедитесь в том, что имя группы пользователей, зарегистрированной на принтере, и имя группы на DC (контроллер домена) полностью совпадают. DC чувствителен к регистру.

• Убедитесь в том, что в учетной записи пользователя, зарегистрированной на принтере, указано значение "Исп.аут.ин.при лог." для параметра "Инфо.аутен.".

• При наличии более одного DC убедитесь в том, что между каждым DC были сконфигурированы отношения конфедициальности.

Имя домена не может быть прочитано.

• Убедитесь, что DNS/WINS задано в имени домена в настройке "Сеть" программы Web Image Monitor.

Из-за большого количества попыток аутентификации все ресурсы заняты.

• Подождите несколько минут и попробуйте еще раз.

Настройки SSL на сервере аутентификации и на принтере не соответствуют друг другу.

• Убедитесь в том, что настройки SSL на сервере аутентификации и на принтере соответствуют друг другу.

Пользователь ввел sAMAccountName в имя пользователя для регистрации.

• Если пользователь ввел sAMAccountName в качестве имени пользователя для входа в систему, ldap_bind не будет работать в среде arent/субдомен.

• Вместо этого в качестве имени логина используйте UserPrincipleName.

Ошибка аутентификации произошла из-за того, что имя пользователя содержит пробел, двоеточие (:) или кавычки(").

• Создайте заново учетную запись, если ее имя содержит какой-либо из этих запрещенных символов.

• Если имя учетной записи было введено неверно, введите его надлежащим образом и снова войдите в систему.

Аутентификация не может быть выполнена из-за большого количества попыток аутентификации.

• Подождите несколько минут и попробуйте еще раз.

• Если это не помогло, то убедитесь в том, что не происходит попытки нарушения аутентификации.

• Напишите администратору по электронной почте о сообщении на экране и проверьте системный журнал на наличие признаков атаки.

Нет соединения с сервером аутентификации.

• Убедитесь в том, что соединение с сервером аутентификации доступно.

• Используйте команду "Ping" для проверки связи.

Произошла ошибка в имени логина или пароле.

• Убедитесь, что пользователь зарегистрирован на сервере.

• Используйте зарегистрированное имя пользователя и пароль.

Произошла ошибка в имени домена.

• Убедитесь в том, что имя домена аутентификации Windows указана правильно.

Невозможно прочитать имя домена.

• Укажите IP-адрес в имени домена и убедитесь в успешной аутентификации.

  При успешной аутентификации:

  • Если в имени домена указано имя домена верхнего уровня (например, domainname.xxx.com), убедитесь в том, что в настройке "Сеть" программы Web Image Monitor указана служба DNS.

  • Если имя домена NetBIOS указано в имени домена (например DOMAINNAME), убедитесь, что WINS указано в настройке "Сеть" программы Web Image Monitor.

  • Если в имени домена указано имя домена верхнего уровня (например, domainname.xxx.com), убедитесь в том, что в разделе "Параметры интерфейса" указана служба DNS.

  • Если имя домена NetBIOS указано в имени домена (например, DOMAINNAME), убедитесь, что WINS указан в меню "Параметры интерфейса".

  Если аутентификация закончилась неудачей:

  • Убедитесь в том, что ограничить LM/NTLM не установлено ни в "Методике защиты контроллера домена", ни в "Методике защиты домена".

  • Убедитесь в том, что порты для брандмауэра контроллера домена и брандмауэра принтера для пути доступа к соединению контроля домена открыты.

  • При работе в Windows 7/8/8.1, если брандмауэр Windows включен, создайте правило брандмауэра в дополнительных параметрах брандмауэра Windows для авторизации портов 137 и 139.

  • В среде ОС Windows XP, если брандмауэр Windows активирован, откройте диалоговое окно свойств настраиваемого подключения в папке "Сетевые подключения", затем нажмите кнопку "Параметры" на вкладке "Дополнительно". На вкладке "Исключения" укажите порты 137 и 139 в качестве исключений.

  • В окне свойств сетевого подключения откройте диалоговое окно свойств протокола TCP/IP. Затем щелкните на подробные настройки, WINS, и затем установите флажок "Подключить NetBIOS через TCP/IP", а затем установите номер 137 на "Открыто".

Сбой аутентификации Kerberos.

• Параметры аутентификации Kerberos сконфигурированы неправильно. Убедитесь в правильном указании имени области, имени KDC (центра распределения ключей) и соответствующем имени домена.

• Временной режим KDC и принтера не совпадают. Аутентификация будет неудачной, если расхождение синхронизации между KDC и принтером превышает 5 минут. Убедитесь в совпадении временного режима.

• В случае набора имени области буквами нижнего регистра аутентификация Kerberos не сможет быть выполнена. Убедитесь, что имя области зарегистрировано буквами верхнего регистра.

• Аутентификации Kerberos не произойдет при ошибке автоматического обнаружения KDC. Попросите представителя бюро обслуживания проверить, установлены ли настройки обнаружения KDC на "автоматическое обнаружение". Если при автоматическим обнаружении возникают ошибки, переключитесь на ручной режим обнаружения.

Лимит времени аутентификации превышен из-за того, что сервер не отвечает.

• Проверьте конфигурацию сети или настройки на сервере аутентификации.

Регистрационное имя пользователя для сервера аутентификации то же, что и имя пользователя, зарегистрированное на принтере. (Имена различаются за счет уникального атрибута, указанного в настройках аутентификации LDAP.)

• Удалите старые, дублирующиеся имена или измените имя логина пользователя.

• Если сервер аутентификации только что был изменен, удалите старое имя на сервере.

Аутентификация не произошла из-за того, что имя пользователя написано языком, который не используется основными пользователями.

• Не используйте "other", "admin", "supervisor" или "HIDE*" в учетных записях основного пользователя.

Ошибка аутентификации произошла из-за того, что адресная книга используется в другом месте.

• Подождите несколько минут и попробуйте еще раз.

Неудачная аутентификация в связи с тем, что ни один пользователь не может быть больше зарегистрирован. (Количество пользователей зарегистрированных в адресной книге достигло максимального значения.)

• Попросите администратора пользователей удалить неиспользуемые учетные записи пользователей из адресной книги.

Ошибка аутентификации произошла из-за того, что адресная книга используется в другом месте.

• Подождите несколько минут и попробуйте еще раз.