Ověření Windows

Během ověřování proběhla operace TWAIN.

• Ujistěte se, že k zařízení není přihlášen žádný další uživatel, a pokus opakujte.

Zašifrování hesla se nepodařilo.

• Vyskytla se chyba hesla.

  Přesvědčte se, že heslo je zadáno správně.

• Jako "Šifrovací klíč ovladače: síla šifrování" je zvoleno [DES] nebo [AES].

  Přístup získáte zadáním šifrovacího klíče ovladače.

• Vyskytla se chyba šifrovacího klíče ovladače.

  Ujistěte se, že je šifrovací klíč na ovladači správně zadán.

Uživatel se pokusil přihlásit z aplikace do části "Systémová nast.", kde má práva na ověření pouze správce.

• Přihlašovací oprávnění na této obrazovce má pouze správce.

• Přihlaste se jako běžný uživatel z přihlašovací obrazovky aplikace.

Došlo k chybě ověření, protože uživatelské jméno obsahuje mezeru, dvojtečku (:) nebo uvozovky(").

• Pokud účet obsahuje některý z těchto zakázaných znaků, vytvořte účet znovu.

• Pokud je název účtu zadán chybně, zadejte jej správně a přihlaste se znovu.

Došlo k chybě ověření kvůli používání adresáře na jiné adrese.

• Vyčkejte několik minut a pokus zopakujte.

Účet je zablokován, protože byl dosažen maximální povolený počet pokusů o ověření.

• Požádejte správce o odemknutí účtu.

Ověření Kerberos selhalo, protože server nepracuje správně.

• Ujistěte se, že server pracuje správně.

Všechny zdroje jsou přetíženy z důvodu vysokého počtu pokusů o ověření.

• Vyčkejte několik minut a pokus zopakujte.

Nastavení SSL na ověřovacím serveru a zařízení se neshodují.

• Ujistěte se, že se SSL nastavení na ověřovacím serveru a zařízení shodují.

Uživatel zadal jako přihlašovací uživatelské jméno sAMAccountName.

• Pokud uživatel zadá jako uživatelské přihlašovací jméno sAMAccountName, selže ldap_bind v hlavním nebo subdoménovém prostředí. K přihlášení použijte jako přihlašovací jméno UserPrincipleName.

Došlo k chybě ověření, protože uživatelské jméno obsahuje mezeru, dvojtečku (:) nebo uvozovky(").

• Pokud účet obsahuje některý z těchto zakázaných znaků, vytvořte účet znovu.

• Pokud byl název účtu zadán chybně, zadejte jej správně a přihlašte se znovu.

Ověření není možné dokončit kvůli vysokému počtu pokusů o ověření.

• Vyčkejte několik minut a pokus zopakujte.

• Pokud se situace nezlepší, ujistěte se, že nedochází k neoprávněným pokusům o ověření.

• E-mailem informujte správce o chybové zprávě a zkontrolujte protokol (log soubor), zda nedošlo k možnému ověřovacímu útoku.

Jako uživatelské přihlašovací jméno je použita forma UserPrincipleName (user@domainname.xxx.com).

• Uživatelskou skupinu nelze získat, pokud je použito UserPrincipleName (user@domainname.xxx.com).

• K přihlášení použijte "sAMAccountName(user)", protože tento účet umožňuje získat uživatelskou skupinu.

Aktuální nastavení neumožňují opětovné získání skupiny.

• Ujistěte se, že je rozsah skupiny uživatele nastaven na možnost "Globální skupina" a typ skupiny je ve vlastnostech skupiny nastaven na "Zabezpečení".

• Ujistěte se, že byl účet přidán do skupiny uživatelů.

• Ujistěte se, že je jméno skupiny registrované v zařízení a jméno skupiny na DC (kontroler domény) shodné. DC rozlišuje velká a malá písmena.

• Ujistěte se, že byla zadána položka "Použít ověř.inf.při přihl." v možnosti "Inf. o ověř." v uživatelském účtu registrovaném v zařízení.

• Pokud existuje více než jeden kontroler (DC), ujistěte se, že je mezi kontrolery nastaveno důvěrné propojení.

Nelze získat název domény.

• Ujistěte se, že je v názvu domény v "Nastavení rozhraní" zadáno DNS/WINS.

Zařízení se nemůže připojit k ověřovacímu serveru.

• Ujistěte se, že je umožněno připojení k ověřovacímu serveru.

• K ověření připojení použijte "Příkaz ping" v "Nastavení rozhraní".

Došlo k chybnému zadání přihlašovacího jména nebo hesla.

• Ujistěte se, že je uživatel na serveru zaregistrován.

• Použijte registrované přihlašovací uživatelské jméno a heslo.

Došlo k chybě v názvu domény.

• Zkontrolujte, že je název domény ověření Windows na zařízení přesně zadán.

Nelze zadat název domény.

• V názvu domény zadejte IP adresu a potvrďte úspěšnost ověření.

  Pokud je ověření úspěšné:

  • Pokud je název domény nejvyšší úrovně zadán v názvu domény (např. domainname.xxx.com), ujistěte se, že je DNS zadáno v "Nastavení rozhraní".

  • Pokud je v názvu domény zadán název domény NetBIOS (např.NAZEVDOMENY), ujistěte se, že je v "Nastavení rozhraní" zadáno WINS.

  Pokud ověření selže:

  • Ujistěte se, že v položce "Bezpečnostní pravidla ovladače domény" nebo "Bezpečnostní pravidla domény" není nastaveno Omezit LM/NTLM.

  • Ujistěte se, že jsou porty firewallu kontroly domény a firewallu na zařízení pro doménovou kontrolu cesty otevřeny.

• Pokud je aktivována brána Windows firewall, vytvořte v bráně Windows firewall, v části Upřesnit nastavení, pravidlo brány pro povolení portů 137 a 139.

• V okně Vlastnosti pro "Síťová spojení" otevřete vlastnosti TCP/IP. Klikněte na podrobnosti nastavení, WINS, a zaškrtněte "Povolit rozhraní NetBIOS nad protokolem TCP/IP" a nastavte 137 na "Otevřeno".

Ověření Kerberos selhalo.

• Nastavení ověření Kerberos nejsou správně konfigurována.

  Ujistěte se, že je název oblasti, název KDC (Centrum Distribuce klíče) a odpovídající název domény správně zadán.

• KDC a časování zařízení se liší.

  Ověření selže, pokud je rozdíl v časování mezí KDC a zařízením větší než 5 minut. Ujistěte se, že se časování shoduje.

• Ověření Kerberos selže, pokud je název sféry zadán malými písmeny. Ujistěte se, že je název sféry zadán velkými písmeny.

• Ověření Kerberos selže, pokud selže automatické opětovné získání KDC.

  Obraťte se na vašeho servisního zástupce a ujistěte se, že je nastavení získání KDC nastaveno na "automatické získání".

  Pokud automatické získání nepracuje správně, přepněte na manuální získání.

Čas ověření vypršel, protože server neodpovídá.

• Zkontrolujte nastavení sítě a nastavení ověřovacího serveru.

Přihlašovací jméno ověřovacího serveru je stejné jako uživatelské jméno registrované v zařízení. (Jména se rozlišují podle jedinečného atributu zadaného v nastavení ověření LDAP.)

• Smažte, nebo změňte staré duplicitní přihlašovací jméno.

• Pokud byl změněn ověřovací server, smažte název starého serveru.

Ověření selhalo, protože uživatelské jméno obsahuje slova, která běžní uživatelé nemohou používat.

• V běžných uživatelských jménech nepoužívejte "other", "admin", "supervisor" nebo "HIDE*".

Došlo k chybě ověření kvůli používání adresáře na jiné adrese.

• Vyčkejte několik minut a pokus zopakujte.

Ověření selhalo protože nemůžete zaregistrovat další uživatele. (Počet uživatelů zaregistrovaných v adresáři dosáhl maximálního počtu.)

• Požádejte správce o smazání nepoužívaných uživatelských účtů v Adresáři.

Došlo k chybě ověření kvůli používání adresáře na jiné adrese.

• Vyčkejte několik minut a pokus zopakujte.

Automatická registrace uživatele na serveru se nezdařila poté, co byl ověřen přístup z klienta pomocí funkce Centrální správa.

• Zkontrolujte síťové připojení mezi klientem a serverem.

• Uživatele nelze zaregistrovat, když probíhá úprava adresáře na serveru.