Аутентификация Windows

TWAIN операция произошла во время аутентификации.

• Убедитесь в том, что другой пользователь не зарегистрирован на этом устройстве, а затем попробуйте еще раз.

Не удалось зашифровать пароль.

• Произошла ошибка пароля.

  Проверьте правильность введенного пароля.

• Для параметра "Driver Encryption Key: Encryption Strength" установлено значение [DES] или [AES].

  Доступ возможен при указании ключа шифрования драйвера.

• Ошибка ключа шифрования драйвера.

  Убедитесь в том, что ключ шифрования правильно указан в драйвере.

Пользователь предпринял попытку аутентификации из приложения на экране "Параметры системы", тогда как только администратор имеет на это право.

• Только администратор имеет привилегии регистрации на экране.

• Вход в качестве основного пользователя с регистрационного экрана приложения.

Ошибка аутентификации произошла из-за того, что имя пользователя содержит пробел, двоеточие (:) или кавычки(").

• Создайте заново учетную запись, если ее имя содержит какой-либо из этих запрещенных символов.

• Если имя учетной записи было введено неправильно, введите его правильно и осуществите ввод.

Ошибка аутентификации произошла из-за того, что адресная книга используется в другом месте.

• Подождите несколько минут и попробуйте еще раз.

Учетная запись заблокирована, так как количество разрешенных попыток аутентификации достигло ограничения.

• Попросите администратора пользователей разблокировать учетную запись.

Аутентификация Kerberos не выполнена, поскольку сервер функционирует некорректно.

• Убедитесь в том, что сервер работает правильно.

Из-за значительного количества попыток аутентификации все ресурсы заняты.

• Подождите несколько минут и попробуйте еще раз.

Настройки SSL на сервере аутентификации и на устройстве не совпадают.

• Убедитесь в том, что настройки SSL на сервере аутентификации и на устройстве совпадают.

Пользователь ввел sAMAccountName в имя пользователя для регистрации.

• Если пользователь ввел sAMAccountName в качестве имени логина пользователя, ldap_bind не будет работать в среде родитель/субдомен. Вместо этого в качестве имени логина используйте UserPrincipleName.

Ошибка аутентификации произошла из-за того, что имя пользователя содержит пробел, двоеточие (:) или кавычки(").

• Создайте заново учетную запись, если ее имя содержит какой-либо из этих запрещенных символов.

• Если имя учетной записи было введено неверно, введите его надлежащим образом и снова войдите в систему.

Аутентификация не может быть выполнена из-за значительного количества попыток аутентификации.

• Подождите несколько минут и попробуйте еще раз.

• Если это не помогло, то убедитесь в том, что не происходит попытки нарушения аутентификации.

• Напишите администратору по электронной почте о сообщении на экране и проверьте системный журнал на наличие признаков атаки.

Форма UserPrincipleName (user@domainname.xxx.com) используется для имени логина пользователя.

• Пользовательская группа не может быть получена, если форма UserPrincipleName (user@domainname.xxx.com) не используется.

• Для ввода используйте "sAMAccountName (пользователь)", так как эта учетная запись позволяет получить пользовательскую группу.

Текущие настройки не позволяют выполнить поиск группы.

• Убедитесь в том, что диапазон пользовательской группы установлен на "Глобальную группу", а тип группы установлен на "Безопасность" в свойствах группы.

• Убедитесь в добавлении учетной записи к пользовательской группе.

• Убедитесь в том, что группа пользователей, зарегистрированная на устройстве, и имя группы на DC (контроллер домена) полностью совпадают. DC чувствителен к регистру.

• Убедитесь в том, что в учетной записи пользователя, зарегистрированной на аппарате, указано значение "Исп.аут.ин.при лог." для параметра "Аут.Инфо.".

• При наличии более одного DC убедитесь в том, что между DC были сконфигурированы отношения конфедициальности.

Имя домена не может быть прочитано.

• Убедитесь, что в имени домена указано DNS/WINS в меню "Парам.интерф.".

Нет соединения с сервером аутентификации.

• Убедитесь в том, что соединение с сервером аутентификации доступно.

• Для проверки соединения используется "Команда Ping" в разделе "Парам.интерф.".

Произошла ошибка в имени логина или пароле.

• Убедитесь, что пользователь зарегистрирован на сервере.

• Используйте зарегистрированное имя пользователя и пароль.

Произошла ошибка в имени домена.

• Убедитесь в том, что имя домена аутентификации Windows указана правильно.

Невозможно прочитать имя домена.

• Укажите IP-адрес в имени домена и убедитесь в успешной аутентификации.

  При успешной аутентификации:

  • Если в имени домена указано имя домена верхнего уровня (например, domainname.xxx.com), убедитесь в том, что в разделе "Параметры интерфейса" указана служба DNS.

  • Если имя домена NetBIOS указано в имени домена (например, DOMAINNAME), убедитесь, что WINS указан в меню "Параметры интерфейса".

  Если аутентификация закончилась неудачей:

  • Убедитесь в том, что ограничить LM/NTLM не установлено ни в "Методике защиты контроллера домена", ни в "Методике защиты домена".

  • Убедитесь в том, что порты для брандмауэра контроля домена и брандмауэра устройства для пути доступа к соединению контроля домена открыты.

• При работе в Windows 7/8/8.1, если брандмауэр Windows включен, создайте правило брандмауэра в дополнительных параметрах брандмауэра Windows для авторизации портов 137 и 139.

• В среде ОС Windows XP, если брандмауэр Windows активирован, откройте диалоговое окно свойств настраиваемого подключения в папке "Сетевые подключения", затем нажмите кнопку "Параметры" на вкладке "Дополнительно". На вкладке "Исключения" укажите порты 137 и 139 в качестве исключений.

• В окне свойств сетевого подключения откройте диалоговое окно свойств протокола TCP/IP. Затем щелкните на подробные настройки, WINS, и затем установите флажок "Подключить NetBIOS через TCP/IP", а затем установите номер 137 на "Открыто".

Сбой аутентификации Kerberos.

• Параметры аутентификации Kerberos сконфигурированы неправильно.

  Убедитесь в правильном указании имени области, имени KDC (центра распределения ключей) и соответствующем имени домена.

• Временной режим KDC и устройства не совпадают.

  Аутентификации не произойдет, если разница во временном режиме между KDC и устройством составляет более 5 минут. Убедитесь в совпадении временного режима.

• Аутентификации Kerberos не произойдет, если имя области действия указано строчными буквами. Убедитесь в том, что имя области действия задано буквами с верхним регистром.

• Аутентификации Kerberos не произойдет при ошибке автоматического обнаружения KDC.

  Попросите представителя бюро обслуживания проверить, установлены ли настройки обнаружения KDC на "автоматическое обнаружение".

  Если при автоматическим обнаружении возникают ошибки, переключитесь на ручной режим обнаружения.

Лимит времени аутентификации превышен из-за того, что сервер не отвечает.

• Проверьте конфигурацию сети или настройки на сервере аутентификации.

Регистрационное имя сервера аутентификации то же, что и имя пользователя, уже зарегистрированное на устройстве. (Имена различаются за счет указания уникального атрибута, установленного в настройках аутентификации LDAP.)

• Удалите старые, дублирующиеся имена или измените имя логина пользователя.

• Если сервер аутентификации только что был изменен, удалите старое имя на сервере.

Аутентификация не произошла из-за того, что имя пользователя написано словами, который не используется основными пользователями.

• Не используйте "other", "admin", "supervisor" или "HIDE*" в учетных записях основного пользователя.

Ошибка аутентификации произошла из-за того, что адресная книга используется в другом месте.

• Подождите несколько минут и попробуйте еще раз.

Неудачная аутентификация в связи с тем, что ни один пользователь не может быть больше зарегистрирован. (Количество пользователей, зарегистрированных в адресной книге, достигло максимального значения.)

• Попросите администратора пользователей удалить неиспользуемые учетные записи пользователей из адресной книги.

Ошибка аутентификации произошла из-за того, что адресная книга используется в другом месте.

• Подождите несколько минут и попробуйте еще раз.

Ошибка автоматической регистрации пользователя на сервере в процессе аутентификации доступа клиента через функцию Центральное управление адресной книгой.

• Проверьте сетевое подключение между клиентом и сервером.

• Невозможно выполнить регистрацию пользователей, если адресная книга на сервере редактируется.