其他故障

本节介绍可能发生的各种其他问题,以及可能的原因和解决办法。
故障表现:安装Active Directory前创建的用户无法使用Active Directory Authentication登录。
原因
安装Active Directory前创建的用户的帐户将在安装Active Directory后通过把这些用户置于“Users”文件夹中而自动生成。但是,生成的帐户不管理SSO-H所需的Active Directory Authentication密钥。另外,由于未设置用户登录名,无法检索用户数据,因此即使生成了密匙,也无法使用SSO-H的Active Directory Authentication System进行认证。
解决方法
按照以下步骤更改这些设置。
启动Active Directory管理工具:“Active Directory用户和计算机”。
右键单击无法通过认证的用户。
从出现的弹出菜单中选择[属性]。
选择[帐户]选项卡→在[用户登录名]中输入名称→单击[确定]。
右键单击更改的用户名。
从出现的弹出菜单中选择[重设密码]。
在[重设密码]对话框中输入新密码→单击[确定]。
故障表现:应用程序启动要花费一段时间。
原因1
在使用自动域检索进行检索的SRV记录中设置了无法解析其名称的主机。
解决方法
在DNS服务器上执行以下操作,以对指定主机启用名称解析。
指定转发设置。
添加一条A记录。
指定次要设置。
原因2
无法找到设置的DNS服务器,或无法进行通信。
解决方法
确认网络设置以查看本机是否能与本机上所设置的DNS服务器进行通信,如果不能,请调整这些设置。
原因3
已设置网络延时。
解决方法
调整网络延时。
故障表现:需要花费一段时间来确定登录是否成功。
原因1
无法对指定为登录目标的域名执行名称解析。
解决方法
确认网络设置以查看是否能对指定为登录目标的域名执行名称解析,如果不能,请进行调整。
原因2
无法找到设置的DNS服务器,或无法进行通信。
解决方法
确认网络设置以查看本机是否能与本机上所设置的DNS服务器进行通信,如果不能,请调整这些设置。
原因3
有多个用来管理指定域的域控制器。如果在使用SSO-H时有多个用来管理指定域的域控制器,则执行认证可能需要一些时间,因为系统需要呼叫每个域控制器,直到某个域控制器应答为止。
解决方法
确认域控制器,必要时进行调整。
0KYJ-1SL