Windows-autentisering

Kunne ikke kryptere et passord.

• En passordfeil oppstod.

  Kontroller at passordet er riktig angitt.

Brukeren forsøkte autentisering fra et program på "Systeminnst."-skjermen, mens bare administratoren har autentiseringsrettigheter.

• Kun administrator har innloggingsrettigheter på denne skjermen.

• Logg inn som en vanlig bruker fra innloggingsskjerm til brukeren.

Det oppstod en autentiseringsfeil fordi brukernavnet inneholder et mellomrom, kolon (:), eller et anførselstegn (").

• Opprett kontoen igjen hvis kontonavnet inneholder noen av disse forbudte tegnene.

• Hvis kontonavnet ble tastet inn feil, tast det inn riktig og logg på igjen.

Det oppstod en autentiseringsfeil fordi adresseboken benyttes et annet sted.

• Vent noen få minutter og forsøk igjen.

Kontoen er låst fordi antall tillatte autentiseringsforsøk har nådd sin grense.

• Be brukeradministrator om å låse opp brukerkontoen.

Kerberos-autentisering feilet fordi serveren ikke fungerer korrekt.

• Kontroller at serveren fungerer som den skal.

På grunn et betydelig antall autentiseringsforsøk, er alle ressurser opptatt.

• Vent noen få minutter og forsøk igjen.

SSL-innstillingene på autentiseringsserveren og på maskinen matcher ikke.

• Sørg for at SSL-innstillingene på autentiseringsserveren og på maskinen matcher.

Brukeren anga sAMAccountName som brukernavn for innlogging.

• Hvis en bruker legger inn sAMAccountName som brukernavn for innlogging, vil ldap_bind feile i et vert/subdomene-miljø. Benytt istedet BrukerHovedNavn for innlogging.

Det oppstod en autentiseringsfeil fordi brukernavnet inneholder et mellomrom, kolon (:), eller et anførselstegn (").

• Opprett kontoen igjen hvis kontonavnet inneholder noen av disse forbudte tegnene.

• Hvis kontonavnet ble lagt inn feil, tast det inn riktig og logg inn igjen.

Autentisering kan ikke fullføres på grunn av et betydelig antall autentiseringsforsøk.

• Vent noen få minutter og forsøk igjen.

• Hvis situasjonen ikke bedrer seg, påse at det ikke pågår et autentiseringsangrep.

• Meld fra til administratoren via e-post om skjermmeldingen, og kontroller systemloggen for tegn på autentiseringsangrep.

UserPrincipleName(bruker@domenenavn.xxx.com) brukes for brukernavnet for innlogging.

• Du får ikke tilgang til brukergruppen hvis du bruker formatet BrukerHovedNavn(bruker@domenenavn.xxx.com).

• Bruk "sAMAccountName(bruker)" for å logge inn, siden denne brukerkontoen tillater at du får tilgang til brukergruppen.

Gjeldende innstillinger tillater ikke gruppegjenfinning.

• Sørg for at brukergruppens grupperekkevidde settes til "Global gruppe" og at gruppetypen er satt til "Sikkerhet" i Egenskaper for gruppe.

• Kontroller at brukerkontoen er lagt til i brukergruppen.

• Kontroller at gruppenavnet som er registrert på maskinen og gruppenavnet på DC(domenekontroller) er identiske. DC skiller mellom små og store bokstaver.

• Sørg for at "Bruk autent.info v. innlogg" er angitt i "Autent.info" i brukerkontoen som er registrert på maskinen.

• Hvis det er mer enn én DC, sørg for at et konfidensielt forhold er konfigurert mellom DC-ene.

Kan ikke utføre domenenavnoppløsning.

• Pass på at DNS/WINS er angitt i “Grensesnittinnstillinger”.

Kan ikke koble til autentiseringsserveren.

• Sørg for at det er mulig å opprette en forbindelse til autentiseringsserveren.

• Bruk "Ping-kommado" i "Grensesnitt-innst." for å sjekke oppkoblingen.

Det oppstod en brukernavn- eller en passordfeil for innlogging.

• Kontroller at brukeren er registrert på serveren.

• Benytt et registrert brukernavn og passord for pålogging.

Det oppstod en feil med domenenavn.

• Sørg for at domenenavnet for Windows-autentisering er korrekt angitt.

Kan ikke utføre domenenavnoppløsning.

• Angi IP-adressen i domenenavnet og bekreft at autentiseringen er vellykket.

  Hvis autentiseringen var vellykket:

  • Hvis domenenavnet på toppnivå er angitt i domenenavnet (som domenenavn.xxx.com), må du sørge for at DNS er angitt i "Grensesnittinnst.".

  • Pass på at WINS er angitt i "Grensesnittinnstillinger", hvis et NetBIOS-domenenavn er angitt i domenenavnet (slik som DOMENENAVN).

  Hvis autentiseringen ikke var vellykket:

  • Sørg for at Begrens LM/NTLM ikke er valgt, hverken under "Sikkerhetspolicy for domenekontroller", eller "Sikkerhetspolicy for domene".

  • Kontroller at portene for donemekontrollbrannmuren og brannmuren på maskinen til domenekontrollens tilkoblingsbane er åpne.

• Hvis Windows-brannmur er aktivert, må du opprette en brannmurregel i «Avanserte innstillinger» for Windows-brannmuren for å godkjenne portene 137 og 139.

• I Egenskaper-vinduet for "Nettverkstilkoblinger" åpner du egenskaper for TCP/IP. Klikk deretter avanserte innstillinger, WINS, og kryss deretter av for "Aktiver NetBIOS over TCP/IP"-boksen og angi tallet 137 til "Åpen".

Kerberos-autentisering mislyktes.

• Innstillinger for Kerberos-autentisering er konfigurert feil.

  Kontroller at områdenavnet, KDC(Nøkkeldistribusjonssenter)-navnet og det korresponderende domenenavnet er spesifisert riktig.

• KDC og maskinens tidsinnstilling er ikke i samsvar.

  Autentisering mislykkes hvis forskjellen i tidsinnstillingene mellom KDC og maskinen er mer enn 5 minutter. Pass på at tidene samsvarer.

• Kerberos-autentisering mislykkes hvis områdenavnet er angitt med små bokstaver. Påse at områdenavnet spesifiseres i store bokstaver.

• Kerberos-autentisering mislykkes hvis automatisk KDC-innhenting feiler.

  Be din servicerepresentant kontrollere at innstillingene for KDC-innhenting er satt til "Automatisk innhenting".

  Dersom automatisk innhenting ikke fungerer korrekt, bytt til manuell innhenting.

Autentisering ble tidsavbrutt fordi serveren ikke svarer.

• Kontroller nettverkskonfigurasjonen, eller innstillingene på autentiseringsserveren.

Innloggingsnavnet for autentiseringsserveren er den samme som brukernavnet som allerede er registrert på maskinen. (Navn identifiseres med unike attributter i innstillingene for LDAP-autentisering.)

• Slett det gamle, dupliserte navnet, eller endre innloggingsnavnet.

• Hvis autentiseringsserveren nylig er skiftet ut, sletter du det gamle navnet på serveren.

Autentisering mislyktes fordi brukernavnet inneholder ord som ikke kan benyttes av vanlige brukere.

• Bruk ikke "other", "admin", "supervisor" eller "HIDE*" i generelle brukerkonti.

Det oppstod en autentiseringsfeil fordi adresseboken benyttes et annet sted.

• Vent noen få minutter og forsøk igjen.

Autentisering mislyktes fordi du ikke kan registrere flere brukere. (Maksimalt antall brukere er registrert i adresseboken)

• Be brukeradministrator å slette ubrukte brukerkonti i adresseboken.

Det oppstod en autentiseringsfeil fordi adresseboken benyttes et annet sted.

• Vent noen få minutter og forsøk igjen.

Automatisk brukerregistrering på serveren mislyktes ved tilgang fra klienten når funksjonen Sentral styring av adressebok var autentisert.

• Kontroller nettverksforbindelsen mellom klienten og serveren.

• Brukere kan ikke registreres mens adresseboken på serveren redigeres.