Grund | Konten für Anwender, die vor der Installation von Active Directory erstellt wurden, werden automatisch erstellt, indem Sie nach der Installation von Active Directory in den Ordner 'Anwender' verschoben werden. Die erstellten Konten verwalten aber nicht die erforderlichen Active Directory Authentisierung-Schlüssel, die für SSH-H erforderlich sind. Da außerdem kein Anwenderanmeldename festgelegt ist, kann das Active Directory Authentisierung-System von SSO-H selbst bei Erstellung eines Schlüssels nicht zur Authentisierung verwendet werden, da keine Anwenderdaten abgerufen werden können. |
Abhilfe | Ändern Sie die Einstellungen wie im Folgenden erläutert. Starten Sie das Active Directory-Verwaltungstool "Active Directory-Benutzer und -Computer". Klicken Sie mit der rechten Maustaste auf den Anwender, für den die Authentisierung fehlgeschlagen ist. Wählen Sie im angezeigten Auswahlmenü die Option [Eigenschaften] aus. Wählen Sie die Registerkarte [Konto] aus → Geben Sie einen Namen in [Benutzeranmeldename] ein → Klicken Sie auf [OK]. Klicken Sie mit der rechten Maustaste auf den Namen, den Sie geändert haben. Wählen Sie im angezeigten Auswahlmenü die Option [Kennwort zurücksetzen] aus. Geben Sie ein neues Passwort in das Dialogfeld [Kennwort zurücksetzen] ein → Klicken Sie auf [OK]. |
Ursache 1 | Ein Host, dessen Name nicht aufgelöst werden kann, ist im SRV-Datensatz festgelegt, der mithilfe der automatischen Abruffunktion von der Domain abgerufen wird. |
Abhilfe | Führen Sie folgende Vorgänge auf dem DNS-Server aus, um die Namensauflösung für den angegebenen Host zu aktivieren. Legen Sie die Weiterleitungseinstellungen fest. Fügen Sie einen A-Datensatz hinzu. Legen Sie die sekundären Einstellungen fest. |
Ursache 2 | Der festgelegte DNS-Server konnte nicht gefunden werden, oder die Kommunikation mit dem Server ist fehlgeschlagen. |
Abhilfe | Prüfen Sie die Netzwerkeinstellungen, um zu sehen, ob das System mit dem auf dem System festgelegten DNS-Server kommunizieren kann, und passen Sie sie ggf. an. |
Ursache 3 | Eine Netzwerkverzögerung wurde festgelegt. |
Abhilfe | Passen Sie die Netzwerkverzögerung an. |
Ursache 1 | Die Namensauflösung kann für den als Login-Empfänger festgelegten Domainnamen nicht ausgeführt werden. |
Abhilfe | Prüfen Sie die Netzwerkeinstellungen, um zu sehen, ob die Namensauflösung für den als Login-Adresse festgelegten Domainnamen ausgeführt werden kann, und passen Sie sie ggf. an. |
Ursache 2 | Der festgelegte DNS-Server konnte nicht gefunden werden, oder die Kommunikation mit dem Server ist fehlgeschlagen. |
Abhilfe | Prüfen Sie die Netzwerkeinstellungen, um zu sehen, ob das System mit dem auf dem System festgelegten DNS-Server kommunizieren kann, und passen Sie sie ggf. an. |
Ursache 3 | Mehrere Domain Controller sind zur Verwaltung der festgelegten Domain vorhanden. In diesem Fall kann der Authentisierungsvorgang einige Zeit in Anspruch nehmen, da der erforderliche Controller gefunden werden muss. |
Abhilfe | Prüfen Sie die Domain Controller und passen Sie sie ggf. an. |