Windows-godkendelse

Der blev foretaget en TWAIN-handling under godkendelse.

• Kontrollér, at ingen andre brugere er logget på maskinen, og prøv igen.

Kryptering af et password mislykkedes.

• Der opstod en passwordfejl.

  Kontrollér, at passwordet er indtastet korrekt.

• Der er valgt [DES] eller [AES] for "Driverkrypteringsnøgle: Krypteringsstyrke".

  Du kan få adgang ved at angive driverkrypteringsnøglen.

• Der opstod en fejl med driverkrypteringsnøglen.

  Kontrollér, at krypteringsnøglen er angivet korrekt på driveren.

Brugeren forsøgte at opnå godkendelse fra et program på skærmen "Systemindstillinger ", selvom kun administratoren har godkendelsesrettigheder.

• Kun administratoren har login-rettigheder til dette skærmbillede.

• Log ind som almindelig bruger via login-skærmbilledet til programmet.

En godkendelsesfejl opstod, fordi brugernavnet indeholder et mellemrum, kolon (:) eller anførselstegn (").

• Opret kontoen igen, hvis kontonavnet indeholder tegn, der ikke kan anvendes.

• Hvis kontonavnet blev indtastet forkert, skal du indtaste det korrekt og logge ind igen.

En godkendelsesfejl opstod, fordi adressebogen bruges et andet sted.

• Vent et par minutter, og prøv igen.

Kontoen er låst, fordi antallet af tilladte godkendelsesforsøg har nået sin grænse.

• Bed brugeradministratoren om at låse kontoen op.

Kerberos-godkendelse mislykkedes, da serveren ikke fungerer korrekt.

• Kontrollér, at serveren fungerer korrekt.

Pga. et stort antal godkendelsesforsøg er alle ressourcer optaget.

• Vent et par minutter, og prøv igen.

SSL-indstillingen på godkendelsesserveren og maskinen matcher ikke.

• Kontrollér, at SSL-indstillingerne på godkendelsesserveren og maskinen matcher.

Brugeren indtastede sAMAccountName som brugernavn for at logge ind.

• Hvis en bruger indtaster sAMAccountName som login-brugernavn, vil ldap_bind mislykkes i et forældre/subdomæne-miljø. Brug UserPrincipleName som login-navn i stedet.

En godkendelsesfejl opstod, fordi brugernavnet indeholder et mellemrum, kolon (:) eller anførselstegn (").

• Opret kontoen igen, hvis kontonavnet indeholder tegn, der ikke kan anvendes.

• Hvis kontonavnet blev indtastet forkert, skal du indtaste det korrekt og logge på igen.

Godkendelse kan ikke fuldføres på grund af et stort antal godkendelsesforsøg.

• Vent et par minutter, og prøv igen.

• Kontrollér, om der har været uautoriserede godkendelsesforsøg, hvis situationen ikke forbedres.

• Gør administratoren opmærksom på skærmmeddelelsen via e-mail, og kontrollér systemloggen for potentialer til et godkendelsesangreb.

Formatet UserPrincipleName (bruger@domænenavn.xxx.com) bruges som login-brugernavn.

• Brugergruppen kan ikke hentes, hvis formatet UserPrincipleName (bruger@domænenavn.xxx.com) bruges.

• Brug "sAMKontonavn(bruger)" til at logge på, da denne konto tillader at brugergruppen hentes.

Den aktuelle indstilling tillader ikke hentning af grupper.

• Kontrollér, at brugergruppens område er indstillet til "Global gruppe", og at gruppetypen er indstillet til "Sikkerhed" i gruppeegenskaberne.

• Kontrollér, at kontoen er tilføjet til brugergruppen.

• Kontrollér, at brugergruppenavnet, der er registreret på maskinen, og gruppenavnet på DC'en (domænecontrolleren) er helt ens. DC'en skelner mellem store og små bogstaver.

• Kontrollér, at "Brug godk.inf. ved login" er angivet i "Godk.inf." i den brugerkonto, der er registreret på maskinen.

• Kontrollér, at der er konfigureret et fortroligt forbindelseslink mellem DC´er, hvis der er mere end en DC.

Domænenavnet kan ikke bestemmes.

• Kontrollér, at DNS/WINS er angivet for domænenavnet i "Interface-indstill.".

Kan ikke forbinde til godkendelsesserveren.

• Kontrollér, at der kan oprettes forbindelse til godkendelsesserveren.

• Brug "Ping-kommando" i "Interface-indstill." for at kontrollere forbindelsen.

Der opstod en fejl med login-navn eller -password.

• Kontrollér, at brugeren er registreret på serveren.

• Brug et registreret login-brugernavn og -password.

Der opstod en fejl med domænenavnet.

• Kontrollér, at domænenavnet for Windows-godkendelse er angivet korrekt.

Kan ikke bestemme domænenavnet.

• Angiv IP-adressen i domænenavnet og bekræft, at godkendelsen bliver gennemført.

  Hvis godkendelsen lykkedes:

  • Hvis det overordnede domænenavn er angivet i domænenavnet (som f.eks. domænenavn.xxx.com), skal du kontrollere, at DNS er angivet i Interface-indstill..

  • Hvis et NetBIOS-domænenavn er angivet i domænenavnet (som f.eks. DOMÆNENAVN), skal du kontrollere, at WINS er angivet i "Interfaceindstillinger".

  Hvis godkendelse mislykkedes:

  • Kontrollér, at "Begræns LM/NTLM" ikke er angivet i "Sikkerhedspolitik for domænecontroller" eller "Sikkerhedspolitik for domæne".

  • Kontrollér, at portene til domænekontrol-firewallen og firewallen på maskinen til forbindelsesstien er åbne.

• Hvis Windows Firewall er aktiveret, skal du oprette en firewall-regel under "Avancerede indstillinger" i Windows Firewall for at autorisere port 137 og 139.

• Åbn TCP/IP-egenskaberne i vinduet for "Netværksforbindelser". Klik derefter på detaljerede indstillinger, WINS, markér afkrydsningsfeltet "Aktivér NetBIOS via TCP/IP", og indstil nummer 137 til "Åben".

Kerberos-godkendelse mislykkedes.

• Indstillinger for Kerberos-godkendelse er ikke konfigureret korrekt.

  Kontrollér, at realm-navnet, navnet på nøgledistributionscentret (KDC) og tilhørende domænenavn er angivet korrekt.

• KDC matcher ikke timingen på maskinen.

  Godkendelse vil mislykkes, hvis forskellen mellem KDC og timingen på maskinen er mere end 5 minutter. Kontrollér, at timingen matcher.

• Kerberos-godkendelse vil mislykkes, hvis realm-navnet angives med små bogstaver. Kontrollér, at realm-navnet er angivet med store bogstaver.

• Kerberos-godkendelse vil mislykkes, hvis automatisk hentning for KDC mislykkes.

  Kontakt en tekniker for at sikre, at indstillingerne for nøgledistributionscentret er "Hent automatisk".

  Skift til manuel hentning, hvis automatisk hentning ikke fungerer korrekt.

Godkendelsestiden løb ud, fordi serveren ikke svarede.

• Kontrollér netværkskonfigurationen eller indstillingerne i godkendelsesserveren.

Godkendelsesserverens login-navn er det samme som et brugernavn, der allerede er registreret på maskinen. (Navne identificeres ved hjælp af den unikke attribut, der er angivet i LDAP-godkendelsesindstillingerne).

• Slet det gamle kopierede navn, eller skift login-navnet.

• Hvis godkendelsesserveren lige er blevet ændret, så slet det gamle navn på serveren.

Godkendelse mislykkedes, da brugernavnet indeholder ord, som ikke kan anvendes af almindelige brugere.

• Brug ikke "other", "admin", "supervisor" eller "HIDE*" i generelle brugerkonti.

En godkendelsesfejl opstod, fordi adressebogen bruges et andet sted.

• Vent et par minutter, og prøv igen.

Godkendelse mislykkedes, fordi der ikke kan registreres flere brugere. (Maks. grænsen for antal registrerede brugere i adressebogen er nået).

• Bed brugeradministratoren om at slette uanvendte konti i adressebogen.

En godkendelsesfejl opstod, fordi adressebogen bruges et andet sted.

• Vent et par minutter, og prøv igen.

Automatisk brugerregistrering på serveren mislykkedes, da adgang fra klienten, der brugte funktionen Central styring, blev godkendt.

• Tjek netværksforbindelsen mellem klienten og serveren.

• Brugere kan ikke blive registreret, imens adressebogen på serveren bliver redigeret.