登录时出现六位数编号

登录时如果出现错误，信息下方可能会出现六位数编号。从以下列表中查阅如何根据症状解决问题。

310001 到 310003

六位数编号	原因和解决方案
310001	与认证服务器的通信失败。检查连接到机器和域控制器(Active Directory)的网络电缆。检查域控制器是否停止。检查域控制器为机器设置的 DNS 服务器名解析是否正常。在认证服务器设置中，将 [认证超时] 中的超时时间增加到大于当前设置的值。注册认证服务器信息
310002	机器上启用 [使用站点内访问模式] 时 Active Directory 站点信息设置不正确。检查 Active Directory 站点信息是否设置正确。
310003	网络环境尚未就绪。请稍候，然后重新检查。检查为机器设置的 DNS 服务器对指定域名的名称解析是否正常（可转换为 IP 地址），然后根据需要进行调整。为机器设置的 DNS 服务器无法找到，或不能通信。检查设置和通信环境。

322XXX

Kerberos 认证时出现错误。“XXX”代表显示的 Kerberos 错误代码。

六位数编号	原因和解决方案
322000	Kerberos 认证期间出现服务器错误。在 Active Directory 中，清除 [不要求 Kerberos 预认证] 复选框，这是登录用户帐户的一个帐户选项。或者，检查 Active Directory 是否正确运行。
322006	认证服务器上不存在目标用户。检查要认证的域控制器上是否存在认证用户或检索用户。
322012	在 Active Directory 中，选中了 [交互式登录必须使用智能卡] 复选框，它是登录用户帐户的一个帐户选项。在Active Directory 中，清除 [交互式登录必须使用智能卡] 复选框，这是登录用户帐户的一个帐户选项，然后重置密码。 * 重置密码时，可以指定相同的密码。
322014	Kerberos 认证的密码或加密方法设置不正确。在 Active Directory 管理工具中，重置认证用户或检索用户的密码。检查 Kerberos 认证的加密方法是否设置为“用户认证”支持的方法（AES128 位加密和 DES）。
322018	帐户已过期。检查帐户的有效期。[添加用户] 和 [编辑用户信息] 屏幕
322023	密码已过期。改变密码。在 Active Directory 中，检查登录用户帐户的帐户选项设置。
322024	键盘认证时使用的用户名或密码不正确。检查认证用户或检索用户的用户名和密码。
322029	与可写入域控制器的通信失败。检查可写入域控制器的网络电缆。检查可写入域控制器是否停止。检查可写入域控制器上的 DNS 服务器名解析是否正常。在认证服务器设置中，将 [超时前的时间] 中的超时时间增加到大于当前设置的值。注册认证服务器信息
322037	机器和认证服务器的日期和时间设置不同。同步机器和认证服务器的日期和时间设置。

323XXX

LDAP 服务器认证 (LDAPBind) 时出现错误。“XXX”代表 LDAPBind 错误代码。

六位数编号	原因和解决方案
323000	LDAP 服务器认证时出现错误。检查 Active Directory 或 LDAP 服务是否正确运行。
323008	LDAP 服务器认证时出现与 TLS 加密通信有关的错误。检查 LDAP 服务器的通信设置，查看是否设置了 TLS 加密通信。检查机器上的通信设置是否与 LDAP 服务器上的通信设置一致。注册 LDAP 服务器
323048	正在使用匿名用户进行 LDAP 服务器认证。检查 LDAP 服务器是否允许匿名访问。
323049 323053	LDAP 服务器认证的用户信息设置不正确。检查认证用户或检索用户的用户名和密码。检查认证用户或检索用户是否无效或过期，或者帐户是否锁定。

324XXX

LDAP 服务检索 (LDAPSearch) 时出现错误。“XXX”代表 LDAPSearch 错误代码。

六位数编号	原因和解决方案
324000	LDAP 服务器搜索时出现错误。检查 Active Directory 或 LDAP 服务是否正确运行。

325XXX

出现 LDAP 服务器更新错误。“XXX”代表 LDAPModify 错误代码。

六位数编号	原因和解决方案
325000	LDAP 服务器认证时出现错误。检查 Active Directory 或 LDAP 服务是否正确运行。
325010	对只读域控制器执行了注册。如果在 Active Directory 设置中配置的域控制器是只读的，则无法使用编辑用户信息的功能（注册和删除卡以及更改 PIN）。要使用注册用户信息的功能，请配置可写入域控制器。
325050	在管理员设置页中设置的检索用户没有更新（写入）权限。检查检索用户是否已获得要更改的用户属性的写入权限。
325067	您试图更改相对可分辨名称 (RDN) 属性，如通用名称 (cn) 属性。您无法更改相对可分辨名称 (RDN) 属性，如通用名称 (cn) 属性。请指定其他要更改的属性。

331000 到 332008

六位数编号	原因和解决方案
331000	用户认证失败。检查用户名和密码。如果仍然无法解决问题，请联系您的系统管理员。
331001	未输入用户名。输入用户名。
331002	无法找到用户。检查用户名和密码。如果仍然无法解决问题，请联系您的系统管理员。可能是 LDAP 服务器上不存在用户，或者检索用户可能没有读取帐户属性信息的权限。
331003	您使用的卡未在认证服务器中注册。检查您是否正在使用正确的卡。
331004	已有同一卡信息的多个实例注册到认证服务器。联系您的系统管理员。
331005	登录用户的帐户过期。联系您的系统管理员。
331006	卡上的有效期值与服务器上的有效期值不匹配。检查使用的卡片是否正确。如果仍然无法解决问题，请联系您的系统管理员。
331007	服务器上设置的有效期值超出了范围。检查服务器是否可使用有效期值的正确属性进行操作。注册认证服务器信息
331008	登录用户的帐户已锁定。联系您的系统管理员。
331009	您用来登录机器的帐户的用户 ID 无效，或者服务器设置可能不正确。检查所需属性是否设置正确。注册认证服务器信息在 Active Directory 中清除 [不要求 Kerberos 预认证] 复选框，这是登录用户帐户的一个帐户选项。
331010	无功能使用权限的用户试图登录使用一项需要认证的功能。联系您的系统管理员。
331011	登录使用一项需要认证的功能失败。检查登录用户可以使用哪些功能。
331012	登录用户的 PIN 不正确。再次输入 PIN 码。
331013	登录用户的帐户无效。联系您的系统管理员。
332000	更新用户信息失败。更新用户信息失败。检查用户是否确认为正确用户，更新是否设置正确。
332001	卡信息已注册。登录用户的卡已注册。检查使用的卡是否正确，或者联系您的系统管理员。
332002	更新用户信息时指定的一个属性无效。使用功能编辑卡信息时，不允许在 Active Directory 中向 sAMAccountName 或 userPrincipalName 属性注册信息。请尝试使用其他属性。
332003	更新用户信息时指定的登录名称无效。不允许注册登录用户的用户名（登录名称）。检查用户名，并联系您的系统管理员。
332004	更新用户信息时指定的显示名称无效。不允许注册登录用户的显示名称。在相关服务器上检查显示名称属性值，并联系您的系统管理员。
332005	更新用户信息时指定的域名无效。不允许注册该域名。检查所选域名，并联系您的系统管理员。
332006	更新用户信息时指定的电子邮件地址无效。不允许注册登录用户的电子邮件地址。在相关服务器上检查电子邮件地址属性值，并联系您的系统管理员。
332007	更新用户信息时指定的一个角色无效。在相关服务器上检查用于确定权限的属性值，并联系您的系统管理员。
332008	更新用户信息时已达到可注册的最大用户数量。联系您的系统管理员。