六位數 | 原因和解決方法 |
310001 | 無法與認證伺服器進行通訊。 檢查連接到本機和網域控制站 (Active Directory) 的網路纜線。 檢查網域控制器是否已停止。 檢查名稱解析是否對於網域控制器為電腦設定的 DNS 伺服器正常運作。 在認證伺服器設定中,將 [認證逾時] 中的逾時時間設定為大於目前設定的值。註冊認證伺服器資訊 |
310002 | 在電腦上啟用 [使用網站內存取模式] 時,Active Directory 網站資訊未正確設定。 檢查 Active Directory 上的網站是否正確設定。 |
310003 | 網路環境未準備就緒。 稍待片刻,並且再次嘗試檢查。 使用本機設定的 DNS 伺服器檢查指定網域名稱的名稱解析是否正常運作(可以轉換為 IP 位址),並且視需要進行調整。 找不到本機設定的 DNS 伺服器,或無法通訊。檢查設定和通訊環境。 |
六位數 | 原因和解決方法 |
322000 | Kerberos 認證時發生伺服器錯誤。 在 Active Directory 中,清除 [不需要 Kerberos 預先驗證] 核取方塊,這是登入使用者帳戶的帳戶選項。或者,檢查 Active Directory 是否正常運作。 |
322006 | 認證伺服器上不存在目標使用者。 檢查待認證的網域控制器上是否存在認證使用者或搜尋使用者。 |
322012 | 在 Active Directory 中,選擇 [互動式登入必須使用智慧卡] 核取方塊,這是登入使用者帳戶的帳戶選項。 在 Active Directory 中,清除 [互動式登入必須使用智慧卡] 核取方塊(這是登入使用者帳戶的帳戶選項),並且重設密碼。 * 重設密碼時,可以指定相同的密碼。 |
322014 | Kerberos 認證的密碼或加密方法未正確設定。 在 Active Directory 管理工具中,重設認證使用者或搜尋使用者的密碼。 檢查 Kerberos 認證的加密方法是否設定為使用者認證支援的方法(AES128 位元加密和 DES)。 |
322018 | 帳戶已到期。 檢查帳戶的有效期。[添加使用者] 和 [編輯使用者資訊] 畫面 |
322023 | 密碼已過期。 變更密碼。 在 Active Directory 中,檢查登入使用者帳戶的帳戶選項設定。 |
322024 | 鍵盤認證時使用錯誤的使用者名稱或密碼。 檢查認證使用者或搜尋使用者的使用者名稱和密碼。 |
322029 | 無法與可寫入的網域控制器進行的通訊。 檢查可寫入的網域控制器所用的網路纜線。 檢查可寫入的網域控制器是否已停止。 檢查名稱解析對於可寫入的網域控制器上的 DNS 伺服器是否正常運作。 在認證伺服器設定中,將 [逾時前的時間] 中的逾時時間設定為大於目前設定的值。註冊認證伺服器資訊 |
322037 | 本機和認證伺服器的日期和時間設定不同。 同步本機和認證伺服器的日期和時間設定。 |
六位數 | 原因和解決方法 |
323000 | LDAP 伺服器認證時發生錯誤。 檢查 Active Directory 或 LDAP 服務是否正常運作。 |
323008 | LDAP 伺服器認證時發生與 TLS 加密通訊有關的錯誤。 檢查 LDAP 伺服器的通訊設定,檢視是否設定 TLS 加密通訊。 檢查本機上的通訊設定是否與 LDAP 伺服器上的通訊設定相符。註冊 LDAP 伺服器 |
323048 | 匿名使用者正用於 LDAP 伺服器認證。 檢查 LDAP 伺服器是否允許匿名存取。 |
323049 323053 | LDAP 伺服器認證的使用者資訊未正確設定。 檢查認證使用者或搜尋使用者的使用者名稱和密碼。 檢查認證使用者或搜尋使用者是否無效或到期,或帳戶是否已鎖定。 |
六位數 | 原因和解決方法 |
324000 | LDAP 伺服器搜尋時發生錯誤。 檢查 Active Directory 或 LDAP 服務是否正常運作。 |
六位數 | 原因和解決方法 |
325000 | LDAP 伺服器認證時發生錯誤。 檢查 Active Directory 或 LDAP 服務是否正常運作。 |
325010 | 已註冊到唯讀網域控制器。 如果在 Active Directory 設定中設定的網域控制器為唯讀,無法使用編輯使用者資訊的功能(註冊和刪除卡片以及變更 PIN)。若要使用註冊使用者資訊的功能,需要設定可寫入的網域控制器。 |
325050 | 在管理員設定頁面中設定的搜尋使用者沒有更新(寫入)權限。 檢查搜尋使用者是否已被授予對於要變更的使用者屬性可用的寫入權限。 |
325067 | 您嘗試變更相對專有名稱 (RDN) 屬性,例如一般名稱 (cn) 屬性。 您無法變更相對專有名稱 (RDN) 屬性,例如一般名稱 (cn) 屬性。指定要變更的另一個屬性。 |
六位數 | 原因和解決方法 |
331000 | 使用者認證失敗。 檢查使用者名稱和密碼。如果仍然無法解決問題,請聯絡系統管理員。 |
331001 | 尚未輸入使用者名稱。 輸入使用者名稱。 |
331002 | 找不到使用者。 檢查使用者名稱和密碼。如果仍然無法解決問題,請聯絡系統管理員。使用者可能不存在於 LDAP 伺服器上,或搜尋使用者沒有權限讀取該帳戶的屬性資訊。 |
331003 | 您使用的卡片尚未註冊到認證伺服器。 檢查您使用的卡片是否正確。 |
331004 | 多筆相同的卡片資訊已註冊到認證伺服器。 聯絡系統管理員。 |
331005 | 登入使用者的帳戶已到期。 聯絡系統管理員。 |
331006 | 卡片上的有效性值與伺服器上的有效性值不相符。 檢查您使用的卡片是否正確。如果仍然無法解決問題,請聯絡系統管理員。 |
331007 | 伺服器上設定的有效值超出範圍。 檢查伺服器是否使用正確的有效性值屬性進行操作。註冊認證伺服器資訊 |
331008 | 登入使用者的帳戶已鎖定。 聯絡系統管理員。 |
331009 | 您用於登入本機的帳戶所用的使用者識別碼無效,或者伺服器設定可能不正確。 檢查所需屬性是否正確設定。註冊認證伺服器資訊 在 Active Directory 中,清除 [不需要 Kerberos 預先驗證] 核取方塊,這是登入使用者帳戶的帳戶選項。 |
331010 | 並未使用功能權限的使用者嘗試登入使用需要認證的功能。 聯絡系統管理員。 |
331011 | 無法登入使用需要認證的功能。 檢查登入使用者可以使用哪些功能。 |
331012 | 登入使用者的 PIN 不正確。 再次輸入 PIN。 |
331013 | 登入使用者的帳戶無效。 聯絡系統管理員。 |
332000 | 無法更新使用者資訊。 無法更新使用者資訊。檢查使用者是否被確認為正確的使用者以及更新是否正確設定。 |
332001 | 卡片資訊已註冊。 登入使用者的卡片已註冊。檢查您使用的卡片是否正確,或聯絡系統管理員。 |
332002 | 更新使用者資訊時指定無效屬性。 使用功能編輯卡片資訊時,不允許將資訊註冊到 Active Directory 中的 sAMAccountName 或 userPrincipalName 屬性。嘗試使用其他屬性。 |
332003 | 更新使用者資訊時指定的登入名稱無效。 您無法註冊登入使用者的使用者名稱(登入名稱)。檢查使用者名稱,並聯絡系統管理員。 |
332004 | 更新使用者資訊時指定的顯示名稱無效。 您無法註冊登入使用者的顯示名稱。檢查該伺服器上的顯示名稱屬性值,並聯絡系統管理員。 |
332005 | 更新使用者資訊時指定的網域無效。 您無法註冊該網域。檢查選擇的網域名稱,並聯絡系統管理員。 |
332006 | 更新使用者資訊時指定的電子郵件位址無效。 您無法註冊登入使用者的電子郵件位址。檢查該伺服器上的電子郵件位址所用的屬性值,並聯絡系統管理員。 |
332007 | 更新使用者資訊時指定的角色無效。 檢查確定該伺服器上的權限所用的屬性值,並聯絡系統管理員。 |
332008 | 更新使用者資訊時已達到可註冊的使用者人數上限。 聯絡系統管理員。 |