原因
|
Active Directoryインストール前に作成したユーザーは、Active Directoryインストール後、「Users」フォルダの直下に自動でアカウントが生成されます。しかし、作成されたアカウントは、SSO-Hが必要とするActiveDirectory認証用の鍵を管理していません。またユーザーログオン名が設定されていないため、鍵を生成してもユーザー情報が正常に取得できず、SSO-HのActiveDirectory認証では認証できません。
|
処置
|
次の手順で設定を変更してください。
Active Directoryの管理ツール「Active Directoryユーザーとコンピュータ」を起動します。
Active Directoryインストール前に作成したユーザーを選択し、右クリックします。
ポップアップメニューから[プロパティ]を選択します。
[アカウント]タブを選択し、[ユーザーログオン名]を入力して[OK]をクリックします。
設定を変更したユーザーを選択し、右クリックします。
ポップアップメニューから[パスワードのリセット]を選択します。
[パスワードのリセット]ダイアログボックスで新しいパスワードを入力し、[OK]をクリックします。
|
原因1
|
ドメインの自動取得で取得したSRV レコードに、名前解決のできないホストが設定されています。
|
処置
|
指定されたホストの名前解決が行えるようにDNSサーバーの次の項目を調整します。
フォワードの設定
A レコードの追加
セカンダリーの設定
|
原因2
|
設定されたDNSサーバーが見つからないか、通信ができません。
|
処置
|
本体に設定されたDNSサーバーと、本体が通信できる環境であるかを確認して調整します。
|
原因3
|
ネットワーク起動遅延時間が設定されています。
|
処置
|
ネットワーク起動遅延時間の調整を行います。
|
原因1
|
ログイン先に指定されたドメイン名の名前解決ができません。
|
処置
|
設定されたDNSサーバーで指定されたドメイン名の名前解決ができるか確認して調整します。
|
原因2
|
設定されたDNSサーバーが見つからないか、通信ができません。
|
処置
|
本体に設定されたDNSサーバーと、本体が通信できる環境であるかを確認して調整します。
|
原因3
|
指定したドメインを管理するドメインコントローラーが複数存在しています。SSO-Hでは、指定したドメインを管理するドメインコントローラーが複数存在する場合、ログインに成功するドメインコントローラーが見つかるまで全てのドメインコントローラーに対して認証処理を行うため、時間がかかる場合があります。
|
処置
|
ドメインコントローラーを確認して調整します。
|