|
原因
|
在Active Directory安裝前建立的使用者帳戶將在安裝Active Directory之後，透過把這些使用者置於「Users」資料夾中而自動生成。不過，生成的帳戶不會管理SSO-H所需的Active Directory Authentication鍵值。此外，由於未設定使用者登入名稱，無法檢索使用者資料，因此即使已生成鍵值，SSO-H的Active Directory Authentication System也不能用於認證。
|
|
解決辦法
|
按照以下步驟變更設定。
啟動Active Directory管理工具：「Active Directory使用者和電腦」。
右鍵按一下無法認證的使用者。
從顯示的快顯功能表中選擇[內容]。
選擇[帳戶]標籤→在[使用者登入名稱]中輸入名稱→按一下[確定]。
右鍵按一下已變更的使用者名稱。
從顯示的快顯功能表中選擇[重設密碼]。
在[重設密碼]對話方塊中輸入新密碼→按一下[確定]。
|
|
原因1
|
以自動網域檢索得到的SRV記錄中，設定了無法解析其名稱的主機。
|
|
解決辦法
|
在DNS伺服器上執行下列步驟，為指定的主機啟用名稱解析。
指定轉傳設定。
添加一筆A記錄。
指定次要設定。
|
|
原因2
|
無法找到設定的DNS伺服器，或無法進行通訊。
|
|
解決辦法
|
確認網路設定，查看本機器是否可以與本機器上設定的DNS伺服器通訊，並於無法通訊時進行調整。
|
|
原因3
|
設定了網路延遲時間。
|
|
解決辦法
|
調整網路延遲時間。
|
|
原因1
|
無法為指定為登入目標的網域名稱執行名稱解析。
|
|
解決辦法
|
確認網路設定，查看是否可以為指定為登入目標的網域名稱執行名稱解析，並於無法執行時進行調整。
|
|
原因2
|
無法找到設定的DNS伺服器，或無法進行通訊。
|
|
解決辦法
|
確認網路設定，查看本機器是否可以與本機器上設定的DNS伺服器通訊，並於無法通訊時進行調整。
|
|
原因3
|
存在多個管理指定網域的網域控制站。使用SSO-H時，若存在多個管理指定網域的網域控制站，執行認證可能需要一段時間，因為會呼叫每個網域控制站，直到取得某個網域控制站的回應為止。
|
|
解決辦法
|
確認網域控制站，必要時加以調整。
|