其他故障

本节介绍可能发生的各种其他问题，以及可能的原因和解决办法。

故障表现：安装Active Directory前创建的用户无法使用Active Directory Authentication登录。

原因

安装Active Directory前创建的用户的帐户将在安装Active Directory后通过把这些用户置于“Users”文件夹中而自动生成。但是，生成的帐户不管理SSO-H所需的Active Directory Authentication密钥。另外，由于未设置用户登录名，无法检索用户数据，因此即使生成了密匙，也无法使用SSO-H的Active Directory Authentication System进行认证。

解决方法

按照以下步骤更改这些设置。

启动Active Directory管理工具：“Active Directory用户和计算机”。

右键单击无法通过认证的用户。

从出现的弹出菜单中选择[属性]。

选择[帐户]选项卡→在[用户登录名]中输入名称→单击[确定]。

右键单击更改的用户名。

从出现的弹出菜单中选择[重设密码]。

在[重设密码]对话框中输入新密码→单击[确定]。

故障表现：应用程序启动要花费一段时间。

原因1	在使用自动域检索进行检索的SRV记录中设置了无法解析其名称的主机。
解决方法	在DNS服务器上执行以下操作，以对指定主机启用名称解析。指定转发设置。添加一条A记录。指定次要设置。
原因2	无法找到设置的DNS服务器，或无法进行通信。
解决方法	确认网络设置以查看本机是否能与本机上所设置的DNS服务器进行通信，如果不能，请调整这些设置。
原因3	已设置网络延时。
解决方法	调整网络延时。

故障表现：需要花费一段时间来确定登录是否成功。

原因1	无法对指定为登录目标的域名执行名称解析。
解决方法	确认网络设置以查看是否能对指定为登录目标的域名执行名称解析，如果不能，请进行调整。
原因2	无法找到设置的DNS服务器，或无法进行通信。
解决方法	确认网络设置以查看本机是否能与本机上所设置的DNS服务器进行通信，如果不能，请调整这些设置。
原因3	有多个用来管理指定域的域控制器。如果在使用SSO-H时有多个用来管理指定域的域控制器，则执行认证可能需要一些时间，因为系统需要呼叫每个域控制器，直到某个域控制器应答为止。
解决方法	确认域控制器，必要时进行调整。