其他問題

本節介紹可能發生的其他問題、可能的原因和解決辦法。
徵兆:安裝Active Directory前創建的使用者無法使用Active Directory Authentication登入。
原因
在Active Directory安裝前建立的使用者帳戶將在安裝Active Directory之後,透過把這些使用者置於「Users」資料夾中而自動生成。不過,生成的帳戶不會管理SSO-H所需的Active Directory Authentication鍵值。此外,由於未設定使用者登入名稱,即使已生成鍵值,SSO-H的Active Directory Authentication System也因為無法檢索使用者資料而不能用於認證。
解決辦法
按照以下步驟變更設定。
啟動Active Directory管理工具:「Active Directory使用者和電腦」。
右鍵按一下無法認證的使用者。
從顯示的快顯功能表中選擇[內容]。
選擇[帳戶]標籤→在[使用者登入名稱]中輸入名稱→按一下[確定]。
右鍵按一下已變更的使用者名稱。
從顯示的快顯功能表中選擇[重設密碼]。
在[重設密碼]對話方塊中輸入新密碼→按一下[確定]。
徵兆:應用程式需要一段時間才能啟動。
原因1
以自動網域檢索得到的SRV記錄中,設定了無法解析其名稱的主機。
解決辦法
在DNS伺服器上執行下列步驟,為指定的主機啟用名稱解析。
指定轉寄設定。
添加一筆A記錄。
指定次要設定。
原因2
無法找到設定的DNS伺服器,或無法進行通訊。
解決辦法
確認網路設定,查看本機器是否可以與本機器上設定的DNS伺服器通訊,並於無法通訊時進行調整。
原因3
設定了網路延遲時間。
解決辦法
調整網路延遲時間。
徵兆:需要一段時間判斷登入是否成功。
原因1
無法為指定為登入目標的網域名稱執行名稱解析。
解決辦法
確認網路設定,查看是否可以為指定為登入目標的網域名稱執行名稱解析,並於無法執行時進行調整。
原因2
無法找到設定的DNS伺服器,或無法進行通訊。
解決辦法
確認網路設定,查看本機器是否可以與本機器上設定的DNS伺服器通訊,並於無法通訊時進行調整。
原因3
存在多個管理指定網域的網域控制站。使用SSO-H時,若存在多個管理指定網域的網域控制站,執行認證可能需要一段時間,因為會呼叫每個網域控制站,直到取得回應為止。
解決辦法
確認網域控制站,必要時加以調整。
0HLC-1YC