Πιστοποιηση Windows

Η κρυπτογράφηση ενος κωδικου προσβασης απετυχε.

• Παρουσιάστηκε σφάλμα κωδικου προσβασης.

  Βεβαιωθειτε οτι ο κωδικος προσβασης εχει εισαχθει σωστά.

Ο χρήστης επιχειρησε πιστοποιηση απο μια εφαρμογή στην οθονη "Ρυθμισεις Συστήματος", ενω δικαιωματα πιστοποιησης εχει μονο ο διαχειριστής.

• Μονο ο διαχειριστής εχει δικαιωματα συνδεσης σε αυτή την οθονη.

• Συνδεθειτε ως γενικος χρήστης απο την οθονη συνδεσης της εφαρμογής.

Παρουσιάστηκε σφάλμα πιστοποιησης διοτι το ονομα χρήστη περιλαμβάνει κενο διάστημα, άνω κάτω τελεια (:) ή εισαγωγικά (").

• Αν στο ονομα λογαριασμου περιλαμβάνεται οποιοσδήποτε απο αυτους τους απαγορευμενους χαρακτήρες, δημιουργήστε ξανά τον λογαριασμο.

• Αν πληκτρολογήσατε εσφαλμενα το ονομα λογαριασμου, εισάγετε το σωστά και συνδεθειτε ξανά.

Παρουσιάστηκε σφάλμα πιστοποιησης, διοτι το Βιβλιο Διευθυνσεων χρησιμοποιειται σε άλλη τοποθεσια.

• Περιμενετε μερικά λεπτά και, κατοπιν, προσπαθήστε ξανά.

Ο λογαριασμος κλειδωθηκε, επειδή συμπληρωθηκε το οριο των επιτρεπομενων προσπαθειων πιστοποιησης.

• Ζητήστε απο τον διαχειριστή χρηστων να ξεκλειδωσει τον λογαριασμο.

Η πιστοποιηση Kerberos απετυχε, επειδή ο διακομιστής δεν λειτουργει κανονικά.

• Βεβαιωθειτε οτι ο διακομιστής λειτουργει σωστά.

Λογω του μεγάλου αριθμου προσπαθειων πιστοποιησης, ολοι οι ποροι χρησιμοποιουνται.

• Περιμενετε μερικά λεπτά και, κατοπιν, προσπαθήστε ξανά.

Οι ρυθμισεις SSL στον διακομιστή πιστοποιησης και στο μηχάνημα δεν ταιριάζουν.

• Βεβαιωθειτε οτι οι ρυθμισεις SSL στον διακομιστή πιστοποιησης και στο μηχάνημα ταιριάζουν.

Ο χρήστης εισήγαγε sAMAccountName στο ονομα χρήστη για συνδεση.

• Εάν ενας χρήστης εισάγει sAMAccountName ως ονομα χρήστη συνδεσης, το ldap_bind αποτυγχάνει σε περιβάλλον γονικο/υπο-τομεα. Χρησιμοποιήστε UserPrincipleName για το ονομα συνδεσης.

Παρουσιάστηκε σφάλμα πιστοποιησης διοτι το ονομα χρήστη περιλαμβάνει κενο διάστημα, άνω κάτω τελεια (:) ή εισαγωγικά (").

• Αν στο ονομα λογαριασμου περιλαμβάνεται οποιοσδήποτε απο αυτους τους απαγορευμενους χαρακτήρες, δημιουργήστε ξανά τον λογαριασμο.

• Αν πληκτρολογήσατε εσφαλμενα το ονομα λογαριασμου, εισάγετε το σωστά και συνδεθειτε ξανά.

Δεν ειναι εφικτή η ολοκλήρωση της πιστοποιησης, λογω του μεγάλου αριθμου προσπαθειων πιστοποιησης.

• Περιμενετε μερικά λεπτά και, κατοπιν, προσπαθήστε ξανά.

• Αν δεν βελτιωθει η κατάσταση, βεβαιωθειτε οτι δεν πραγματοποιειται παραβιαση πιστοποιησης.

• Ειδοποιήστε μεσω e-mail τον διαχειριστή για το μήνυμα στην οθονη και ελεγξτε την καταγραφή συστήματος για δυνητικες παραβιάσεις πιστοποιησης.

Για το ονομα χρήστη συνδεσης χρησιμοποιειται η μορφή UserPrincipleName (user@domainname.xxx.com).

• Δεν ειναι δυνατή η λήψη της ομάδας χρηστων, εάν χρησιμοποιειται η μορφή UserPrincipleName (user@domainname.xxx.com).

• Χρησιμοποιήστε το "sAMAccountName(user)" για να συνδεθειτε, διοτι αυτος ο λογαριασμος σας επιτρεπει να λαμβάνετε την ομάδα χρηστων.

Οι τρεχουσες ρυθμισεις δεν επιτρεπουν την ανάκτηση ομάδας.

• Βεβαιωθειτε οτι το πεδιο εφαρμογής ομάδας της ομάδας χρηστων εχει οριστει σε "Καθολική ομάδα" και οτι ο τυπος ομάδας εχει οριστει σε "Ασφάλεια" στις ιδιοτητες ομάδας.

• Βεβαιωθειτε οτι ο λογαριασμος εχει προστεθει στην ομάδα χρηστων.

• Βεβαιωθειτε οτι το ονομα ομάδας χρηστων που εχει καταχωρηθει στο μηχάνημα και το ονομα ομάδας στο DC (ελεγκτής domain) ειναι ακριβως τα ιδια. Το DC ειναι με κεφαλαια γράμματα.

• Βεβαιωθειτε οτι η "Χρήση ΣτοιχΠιστ στη Συνδ" εχει οριστει στα "Στοιχ. Πιστοπ." στον λογαριασμο χρήστη που εχει καταχωρηθει στο μηχάνημα.

• Αν υπάρχουν περισσοτεροι του ενος DC, βεβαιωθειτε οτι εχει διαμορφωθει εμπιστευτική σχεση μεταξυ των DC.

Δεν ειναι εφικτή η επιλυση του ονοματος domain.

• Βεβαιωθειτε οτι στο ονομα τομεα στις "Ρυθμισεις Διασυνδ." εχει οριστει DNS/WINS.

Δεν ειναι εφικτή η συνδεση στον διακομιστή πιστοποιησης.

• Βεβαιωθειτε οτι η συνδεση στον διακομιστή πιστοποιησης ειναι εφικτή.

• Χρησιμοποιήστε την "Εντολή Ping" στις "Ρυθμισεις Διασυνδ." για να ελεγξετε τη συνδεση.

Παρουσιάστηκε σφάλμα ονοματος ή κωδικου προσβασης συνδεσης.

• Βεβαιωθειτε οτι ο χρήστης εχει καταχωρηθει στον διακομιστή.

• Χρησιμοποιήστε ενα καταχωρημενο ονομα χρήστη και κωδικο συνδεσης.

Παρουσιάστηκε σφάλμα ονοματος domain.

• Βεβαιωθειτε οτι το ονομα domain πιστοποιησης Windows εχει οριστει σωστά.

Δεν ειναι εφικτή η επιλυση του ονοματος domain.

• Οριστε τη διευθυνση IP στο ονομα domain και επιβεβαιωστε οτι η πιστοποιηση ειναι επιτυχής.

  Εάν η πιστοποιηση ήταν επιτυχής:

  • Εάν στο ονομα τομεα εχει οριστει το ονομα τομεα ανωτατου επιπεδου (οπως domainname.xxx.com), βεβαιωθειτε οτι στις "Ρυθμισεις Διασυνδ." εχει οριστει DNS.

  • Εάν στο ονομα τομεα (domain) εχει οριστει ονομα domain NetBIOS (οπως DOMAINNAME), βεβαιωθειτε οτι στις "Ρυθμισεις Διασυνδ." εχει οριστει WINS.

  Εάν η πιστοποιηση ήταν ανεπιτυχής:

  • Βεβαιωθειτε οτι το Περιορισμος LM/NTLM δεν εχει οριστει στο "Πολιτική Ασφάλειας Ελεγκτή Domain" ουτε στο "Πολιτική Ασφάλειας Domain".

  • Βεβαιωθειτε οτι ειναι ανοιχτες οι θυρες για το τειχος προστασιας ελεγχου domain και το τειχος προστασιας στο μηχάνημα για τη διαδρομή συνδεσης ελεγχου domain.

• Εάν ειναι ενεργοποιημενο το προγραμμα προστασιας (firewall) των Windows, δημιουργήστε εναν κανονα προγράμματος προστασιας στις "Ρυθμισεις για προχωρημενους" του προγράμματος προστασιας των Windows για να εξουσιοδοτήσετε τις θυρες 137 και 139.

• Στο παράθυρο Ιδιοτητες του "Συνδεσεις Δικτυου", ανοιξτε τις ιδιοτητες TCP/IP. Στη συνεχεια κάντε κλικ στις αναλυτικες ρυθμισεις WINS και κατοπιν επιλεξτε το πλαισιο "Ενεργ. NetBIOS σε TCP/IP" και οριστε τον αριθμο 137 σε "Ανοιχτο".

Η πιστοποιηση Kerberos απετυχε.

• Οι ρυθμισεις πιστοποιησης Kerberos δεν εχουν διαμορφωθει σωστά.

  Βεβαιωθειτε οτι το ονομα realm, το ονομα KDC (Κεντρο Διανομής Κλειδιων) και το αντιστοιχο ονομα domain εχουν οριστει σωστά.

• Ο χρονισμος KDC και μηχανήματος δεν ταιριάζουν.

  Η πιστοποιηση θα αποτυχει εάν η διαφορά χρονισμου μεταξυ KDC και μηχανήματος υπερβαινει τα 5 λεπτά. Φροντιστε να υπάρχει αντιστοιχια χρονισμου μεταξυ των δυο.

• Η πιστοποιηση Kerberos θα αποτυχει εάν το ονομα realm οριστει με πεζά γράμματα. Βεβαιωθειτε οτι το ονομα realm εχει οριστει με κεφαλαια γράμματα.

• Η πιστοποιηση Kerberos δε θα ειναι επιτυχής εάν αποτυχει η αυτοματη ανάκτηση για το KDC.

  Ζητήστε απο τον αντιπροσωπο τεχνικής υποστήριξης να βεβαιωθει οτι οι ρυθμισεις ανάκτησης του KDC εχουν οριστει σε "αυτοματη ανάκτηση".

  Εάν η αυτοματη ανάκτηση δεν λειτουργει σωστά, μεταβειτε σε χειροκινητη ανάκτηση.

Ο χρονος πιστοποιησης εληξε διοτι ο διακομιστής δεν ανταποκριθηκε.

• Ελεγξτε τη διαμορφωση δικτυου, ή τις ρυθμισεις στον διακομιστή πιστοποιησης.

Το ονομα συνδεσης διακομιστή πιστοποιησης ειναι το ιδιο με ονομα χρήστη που εχει ήδη καταχωρηθει στο μηχάνημα. (Τα ονοματα αναγνωριζονται βάση του μοναδικου χαρακτηριστικου που οριζεται στις ρυθμισεις πιστοποιησης LDAP).

• Διαγράψτε το παλιο, διπλο ονομα ή αλλάξτε το ονομα συνδεσης.

• Εάν μολις εχει αλλάξει ο διακομιστής πιστοποιησης, διαγράψτε το παλιο ονομα στον διακομιστή.

Η πιστοποιηση απετυχε διοτι το ονομα χρήστη περιεχει λεξεις που δεν μπορουν να χρησιμοποιηθουν απο τους γενικους χρήστες.

• Μην χρησιμοποιειτε "other", "admin", "supervisor" ή "HIDE*" σε λογαριασμους γενικων χρηστων.

Παρουσιάστηκε σφάλμα πιστοποιησης, διοτι το Βιβλιο Διευθυνσεων χρησιμοποιειται σε άλλη τοποθεσια.

• Περιμενετε μερικά λεπτά και, κατοπιν, προσπαθήστε ξανά.

Η πιστοποιηση απετυχε διοτι δεν ειναι εφικτή η καταχωρηση περισσοτερων χρηστων. (Συμπληρωθηκε ο μεγιστος αριθμος χρηστων που μπορει να καταχωρηθει στο Βιβλιο Διευθυνσεων).

• Ζητήστε απο τον διαχειριστή χρηστων να διαγράψει τους μη χρησιμοποιημενους λογαριασμους χρηστων στο Βιβλιο Διευθυνσεων.

Παρουσιάστηκε σφάλμα πιστοποιησης, διοτι το Βιβλιο Διευθυνσεων χρησιμοποιειται σε άλλη τοποθεσια.

• Περιμενετε μερικά λεπτά και, κατοπιν, προσπαθήστε ξανά.

Η αυτοματη καταχωρηση χρήστη στο διακομιστή απετυχε οταν εξουσιοδοτήθηκε προσβαση απο το προγραμμα-πελάτη μεσω της λειτουργιας Κεντρική Διαχειριση Βιβλιου Διευθυνσεων.

• Ελεγξτε τη συνδεση δικτυου μεταξυ του προγράμματος-πελάτη και του διακομιστή.

• Δεν ειναι δυνατή η καταχωρηση χρηστων την ωρα που γινεται επεξεργασια του βιβλιου διευθυνσεων στο διακομιστή.