Autoryzacja Windows

Podczas autoryzacji nastąpiła operacja TWAIN.

• Upewnij się, że żaden inny użytkownik nie jest zalogowany do urządzenia i spróbuj ponownie.

Szyfrowanie hasła zakończyło się niepowodzeniem.

• Wystąpił błąd hasła.

  Upewnij się, że hasło zostało poprawnie wprowadzone.

• Dla ustawienia "Klucz szyfr.ster.: siła szyfr." wybrana jest opcja [DES] lub [AES].

  Możesz uzyskać dostęp przez określenie klucza szyfrowania sterownika.

• Wystąpił błąd klucza szyfrowania sterownika.

  Upewnij się, że klucz szyfrowania został prawidłowo określony w sterowniku.

Użytkownik podjął próbę autoryzacji z aplikacji na ekranie „Ustawienia systemu”, podczas gdy uprawnienie autoryzacji ma wyłącznie administrator.

• Tylko administrator ma uprawnienia do logowania się na tym ekranie.

• Zaloguj się jako użytkownik ogólny z poziomu ekranu logowania aplikacji.

Wystąpił błąd autoryzacji, ponieważ nazwa użytkownika zawiera spację, dwukropek (:) lub cudzysłów (").

• Jeśli nazwa konta zawiera któryś z zabronionych znaków, utwórz konto ponownie.

• Jeśli nazwa konta została wpisana niepoprawnie, wpisz ją właściwie i ponownie się zaloguj.

Wystąpił błąd autoryzacji ponieważ książka adresowa używana jest w innej lokalizacji.

• Odczekaj kilka minut i spróbuj ponownie.

Konto zostało zablokowane z powodu osiągnięcia maksymalnej dozwolonej liczby prób autoryzacji.

• Zwróć się do administratora użytkowników z prośbą o odblokowanie konta.

Autoryzacja Kerberos nie powiodła się z powodu nieprawidłowego działania serwera.

• Upewnij się, że serwer działa poprawnie.

Z powodu znacznej liczby prób autoryzacji wszystkie zasoby są zajęte.

• Odczekaj kilka minut i spróbuj ponownie.

Ustawienia SSL na serwerze autoryzacji i w urządzeniu nie są takie same.

• Upewnij się, że ustawienia SSL na serwerze autoryzacji i w urządzeniu są zgodne.

Użytkownik przy próbie logowania w polu nazwy użytkownika wpisał sAMNazwaKonta.

• Jeśli użytkownik wpisze sAMNazwaKonta w polu nazwy logowania użytkownika, ldap_bind nie zadziała w środowisku domena macierzysta/poddomena. Podczas logowania użyj zamiast tego głównej nazwy użytkownika.

Wystąpił błąd autoryzacji, ponieważ nazwa użytkownika zawiera spację, dwukropek (:) lub cudzysłów (").

• Jeśli nazwa konta zawiera któryś z zabronionych znaków, utwórz konto ponownie.

• Jeśli nazwa konta została wpisana niepoprawnie, wpisz poprawną nazwę i zaloguj się ponownie.

Nie można zakończyć autoryzacji z powodu znacznej liczby podjętych prób autoryzacji.

• Odczekaj kilka minut i spróbuj ponownie.

• Jeśli sytuacja nie poprawi się, sprawdź, czy nie ma miejsca próba nielegalnej autoryzacji.

• Powiadom administratora o komunikacie ekranowym za pośrednictwem poczty e-mail i sprawdź dziennik systemu pod kątem oznak nielegalnej autoryzacji.

Jako nazwy logowania użytkownika stosuje się główną nazwę użytkownika (UserPrincipleName — użytkownik@nazwadomeny.xxx.com).

• Nie można uzyskać grupy użytkowników, jeśli stosowana jest forma Głównej nazwy użytkownika (użytkownik@nazwadomeny.xxx.com).

• Użyj do logowania "sAMNazwaKonta(użytkownik)", ponieważ to konto pozwoli ci na uzyskanie grupy użytkowników.

Bieżące ustawienia nie pozwalają na wyszukanie grupy.

• Upewnij się, że zakres grupy użytkowników ustawiony jest na "Grupa globalna", a typ grupy ustawiony jest we właściwościach grupy na "Zabezpieczenia".

• Upewnij się, że konto zostało dodane do grupy użytkowników.

• Upewnij się, że nazwa grupy użytkowników zarejestrowana w urządzeniu i nazwa grupy w DC (kontroler domeny) są dokładnie takie same. W nazwie kontrolera domeny jest rozróżniana wielkość liter.

• Upewnij się, że opcja "Użyj inf. autoryz. przy logow. została określona w obszarze "Inf. autoryzacji" dla konta użytkownika zarejestrowanego w urządzeniu.

• Jeśli jest więcej niż jeden kontroler domeny, upewnij się, że pomiędzy tymi kontrolerami została skonfigurowana relacja poufna.

Nie można rozwiązać nazwy domeny.

• Upewnij się, że w nazwie domeny w obszarze „Ustawienia interfejsu” określono serwer DNS/WINS.

Nie można połączyć się z serwerem autoryzacji.

• Upewnij się, że połączenie z serwerem autoryzacji jest możliwe.

• Aby sprawdzić połączenie, użyj opcji „Polecenie ping” w sekcji „Ustawienia interfejsu”.

Wystąpił błąd nazwy lub hasła logowania użytkownika.

• Upewnij się, że użytkownik jest zarejestrowany na serwerze.

• Użyj zarejestrowanej nazwy i hasła logowania użytkownika.

Wystąpił błąd nazwy domeny.

• Upewnij się, że nazwa domeny autoryzacji Windows jest określona poprawnie.

Nie można rozwiązać nazwy domeny.

• Określ adres IP w nazwie domeny i potwierdź, że autoryzacja zakończyła się powodzeniem.

  Jeśli autoryzacja zakończyła się powodzeniem:

  • Jeśli nazwa domeny najwyższego poziomu jest określona w nazwie domeny (np. nazwadomeny.xxx.com), upewnij się, że DNS został określony w obszarze "Ustawienia interfejsu".

  • Jeśli nazwa domeny NetBIOS jest określona w nazwie domeny (np.NAZWADOMENY), upewnij się, że w obszarze "Ustawienia interfejsu" określono serwer WINS.

  Jeśli autoryzacja zakończyła się niepowodzeniem:

  • Upewnij się, że funkcja Ogranicz LM/NTLM nie jest ustawiona na "Zasady zabezpieczeń kontrolera domeny" ani "Zasady zabezpieczeń domeny".

  • Upewnij się, że porty zapory kontrolera domeny oraz zapory urządzenia dla ścieżki połączenia z kontrolerem domeny są otwarte.

• Jeśli w systemie Windows jest włączona zapora, utwórz regułę w "Ustawieniach zaawansowanych" zapory systemu Windows, aby autoryzować porty 137 i 139.

• W oknie Właściwości dla "Połączeń sieciowych" otwórz właściwości TCP/IP. Następnie kliknij ustawienia szczegółowe, WINS, po czym zaznacz pole wyboru „Włącz system NetBIOS przez TCP/IP” i ustaw numer 137 na wartość „Otwarte”.

Autoryzacja Kerberos nie powiodła się.

• Ustawienia autoryzacji Kerberos nie są poprawnie skonfigurowane.

  Upewnij się, że nazwa segmentu realm, nazwa KDC (Centrum Dystrybucji Kluczy) i nazwa odpowiedniej domeny są określone poprawnie.

• Zegar KDC i zegar urządzenia nie są ustawione tak samo.

  Autoryzacja nie powiedzie się, jeśli różnica pomiędzy zegarem KDC a zegarem urządzenia jest większa niż 5 minut. Upewnij się, że czas jest zsynchronizowany.

• Autoryzacja Kerberos nie powiedzie się, jeśli nazwa dziedziny określona jest przy użyciu małych liter. Upewnij się, że nazwa segmentu realm jest podana wielkimi literami.

• Autoryzacja Kerberos nie powiedzie się, jeśli zawiedzie automatyczne uzyskiwanie dla KDC.

  Poproś przedstawiciela serwisu o sprawdzenie, czy uzyskiwanie ustawione jest na "uzyskiwanie automatyczne".

  Jeśli uzyskiwanie automatycznie nie funkcjonuje prawidłowo, przełącz na uzyskiwanie ręczne.

Skończył się limit czasu autoryzacji, ponieważ serwer nie odpowiedział.

• Sprawdź konfigurację sieci lub ustawienia na serwerze autoryzacji.

Nazwa logowania na serwerze autoryzacji jest taka sama jak nazwa użytkownika już zarejestrowana w urządzeniu. (Nazwy identyfikowane są na podstawie unikalnego atrybutu określonego w ustawieniach autoryzacji LDAP).

• Usuń starą, zdublowaną nazwę lub zmień nazwę logowania.

• Jeśli serwer autoryzacji został właśnie zmieniony, usuń starą nazwę z serwera.

Autoryzacja nie powiodła się, ponieważ nazwa użytkownika zawiera słowa, które nie mogą być używane przez użytkowników ogólnych.

• Nie używaj słów „other”, „admin”, „supervisor” czy „HIDE*” w nazwach kont użytkowników ogólnych.

Wystąpił błąd autoryzacji ponieważ książka adresowa używana jest w innej lokalizacji.

• Odczekaj kilka minut i spróbuj ponownie.

Administracja nie udała się, ponieważ nie można zarejestrować więcej użytkowników. (Liczba użytkowników zarejestrowanych w książce adresowej osiągnęła maksymalną dopuszczalną wartość).

• Poproś administratora użytkowników o usunięcie nieużywanych kont użytkowników z książki adresowej.

Wystąpił błąd autoryzacji ponieważ książka adresowa używana jest w innej lokalizacji.

• Odczekaj kilka minut i spróbuj ponownie.

Automatyczna rejestracja użytkownika na serwerze nie powiodła się w trakcie autoryzacji dostępu przez klienta przy użyciu funkcji Centralne zarządzanie.

• Sprawdź połączenie sieciowe pomiędzy klientem i serwerem.

• Użytkownicy nie mogą być rejestrowani w trakcie edycji książki adresowej na serwerze.