|
原因
|
安装Active Directory前创建的用户的帐户将在安装Active Directory后通过把这些用户置于“Users”文件夹中而自动生成。但是，生成的帐户不管理SSO-H所需的Domain Authentication密钥。另外，由于未设置用户登录名，无法检索用户数据，因此即使生成了密匙，也无法使用SSO-H的Domain Authentication System进行认证。
|
|
解决方法
|
按照以下步骤更改这些设置。
启动Active Directory管理工具：“Active Directory用户和计算机”。
右键单击无法通过认证的用户。
从出现的弹出菜单中选择[属性]。
选择[帐户]选项卡→在[用户登录名]中输入名称→单击[确定]。
右键单击更改的用户名。
从出现的弹出菜单中选择[重设密码]。
在[重设密码]对话框中输入新密码→单击[确定]。
|
|
原因1
|
在使用自动域检索进行检索的SRV记录中设置了无法解析其名称的主机。
|
|
解决方法
|
在DNS服务器上执行以下操作，以对指定主机启用名称解析。
指定转发设置。
添加一条A记录。
指定次要设置。
|
|
原因2
|
无法找到设置的DNS服务器，或无法进行通信。
|
|
解决方法
|
确认网络设置以查看本机是否能与本机上所设置的DNS服务器进行通信，如果不能，请调整这些设置。
|
|
原因3
|
已设置网络延时。
|
|
解决方法
|
调整网络延时。
|
|
原因1
|
无法对指定为登录目标的域名执行名称解析。
|
|
解决方法
|
确认网络设置以查看是否能对指定为登录目标的域名执行名称解析，如果不能，请进行调整。
|
|
原因2
|
无法找到设置的DNS服务器，或无法进行通信。
|
|
解决方法
|
确认网络设置以查看本机是否能与本机上所设置的DNS服务器进行通信，如果不能，请调整这些设置。
|
|
原因3
|
有多个用来管理指定域的域控制器。如果在使用SSO-H时有多个用来管理指定域的域控制器，则执行认证可能需要一些时间，因为系统需要呼叫每个域控制器，直到某个域控制器应答为止。
|
|
解决方法
|
确认域控制器，必要时进行调整。
|