登入時出現六位數

登入時發生錯誤時,訊息下方可能會出現六位數。從下方的清單中檢視如何解決問題。

310001 至 310003

六位數
原因和解決方法
310001
無法與認證伺服器進行通訊。
檢查連接到本機和網域控制站 (Active Directory) 的網路纜線。
檢查網域控制器是否已停止。
檢查名稱解析是否對於網域控制器為電腦設定的 DNS 伺服器正常運作。
在認證伺服器設定中,將 [認證逾時] 中的逾時時間設定為大於目前設定的值。註冊認證伺服器資訊
310002
在電腦上啟用 [使用網站內存取模式] 時,Active Directory 網站資訊未正確設定。
檢查 Active Directory 上的網站是否正確設定。
310003
網路環境未準備就緒。
稍待片刻,並且再次嘗試檢查。
使用本機設定的 DNS 伺服器檢查指定網域名稱的名稱解析是否正常運作(可以轉換為 IP 位址),並且視需要進行調整。
找不到本機設定的 DNS 伺服器,或無法通訊。檢查設定和通訊環境。

322XXX

Kerberos 認證時發生錯誤。「XXX」表示顯示的 Kerberos 錯誤代碼。
六位數
原因和解決方法
322000
Kerberos 認證時發生伺服器錯誤。
在 Active Directory 中,清除 [不需要 Kerberos 預先驗證] 核取方塊,這是登入使用者帳戶的帳戶選項。或者,檢查 Active Directory 是否正常運作。
322006
認證伺服器上不存在目標使用者。
檢查待認證的網域控制器上是否存在認證使用者或搜尋使用者。
322012
在 Active Directory 中,選擇 [互動式登入必須使用智慧卡] 核取方塊,這是登入使用者帳戶的帳戶選項。
在 Active Directory 中,清除 [互動式登入必須使用智慧卡] 核取方塊(這是登入使用者帳戶的帳戶選項),並且重設密碼。
* 重設密碼時,可以指定相同的密碼。
322014
Kerberos 認證的密碼或加密方法未正確設定。
在 Active Directory 管理工具中,重設認證使用者或搜尋使用者的密碼。
檢查 Kerberos 認證的加密方法是否設定為使用者認證支援的方法(AES128 位元加密和 DES)。
322018
帳戶已到期。
322023
密碼已過期。
變更密碼。
在 Active Directory 中,檢查登入使用者帳戶的帳戶選項設定。
322024
鍵盤認證時使用錯誤的使用者名稱或密碼。
檢查認證使用者或搜尋使用者的使用者名稱和密碼。
322029
無法與可寫入的網域控制器進行的通訊。
檢查可寫入的網域控制器所用的網路纜線。
檢查可寫入的網域控制器是否已停止。
檢查名稱解析對於可寫入的網域控制器上的 DNS 伺服器是否正常運作。
在認證伺服器設定中,將 [逾時前的時間] 中的逾時時間設定為大於目前設定的值。註冊認證伺服器資訊
322037
本機和認證伺服器的日期和時間設定不同。
同步本機和認證伺服器的日期和時間設定。

323XXX

LDAP 伺服器認證 (LDAPBind) 時發生錯誤。「XXX」代表 LDAPBind 錯誤代碼。
六位數
原因和解決方法
323000
LDAP 伺服器認證時發生錯誤。
檢查 Active Directory 或 LDAP 服務是否正常運作。
323008
LDAP 伺服器認證時發生與 TLS 加密通訊有關的錯誤。
檢查 LDAP 伺服器的通訊設定,檢視是否設定 TLS 加密通訊。
檢查本機上的通訊設定是否與 LDAP 伺服器上的通訊設定相符。註冊 LDAP 伺服器
323048
匿名使用者正用於 LDAP 伺服器認證。
檢查 LDAP 伺服器是否允許匿名存取。
323049
323053
LDAP 伺服器認證的使用者資訊未正確設定。
檢查認證使用者或搜尋使用者的使用者名稱和密碼。
檢查認證使用者或搜尋使用者是否無效或到期,或帳戶是否已鎖定。

324XXX

LDAP 伺服器搜尋 (LDAPSearch) 時發生錯誤。「XXX」代表 LDAPSearch 錯誤代碼。
六位數
原因和解決方法
324000
LDAP 伺服器搜尋時發生錯誤。
檢查 Active Directory 或 LDAP 服務是否正常運作。

325XXX

發生 LDAP 伺服器更新錯誤。「XXX」代表 LDAPModify 錯誤代碼。
六位數
原因和解決方法
325000
LDAP 伺服器認證時發生錯誤。
檢查 Active Directory 或 LDAP 服務是否正常運作。
325010
已註冊到唯讀網域控制器。
如果在 Active Directory 設定中設定的網域控制器為唯讀,無法使用編輯使用者資訊的功能(註冊和刪除卡片以及變更 PIN)。若要使用註冊使用者資訊的功能,需要設定可寫入的網域控制器。
325050
在管理員設定頁面中設定的搜尋使用者沒有更新(寫入)權限。
檢查搜尋使用者是否已被授予對於要變更的使用者屬性可用的寫入權限。
325067
您嘗試變更相對專有名稱 (RDN) 屬性,例如一般名稱 (cn) 屬性。
您無法變更相對專有名稱 (RDN) 屬性,例如一般名稱 (cn) 屬性。指定要變更的另一個屬性。

331000 至 332008

六位數
原因和解決方法
331000
使用者認證失敗。
檢查使用者名稱和密碼。如果仍然無法解決問題,請聯絡系統管理員。
331001
尚未輸入使用者名稱。
輸入使用者名稱。
331002
找不到使用者。
檢查使用者名稱和密碼。如果仍然無法解決問題,請聯絡系統管理員。使用者可能不存在於 LDAP 伺服器上,或搜尋使用者沒有權限讀取該帳戶的屬性資訊。
331003
您使用的卡片尚未註冊到認證伺服器。
檢查您使用的卡片是否正確。
331004
多筆相同的卡片資訊已註冊到認證伺服器。
聯絡系統管理員。
331005
登入使用者的帳戶已到期。
聯絡系統管理員。
331006
卡片上的有效性值與伺服器上的有效性值不相符。
檢查您使用的卡片是否正確。如果仍然無法解決問題,請聯絡系統管理員。
331007
伺服器上設定的有效值超出範圍。
檢查伺服器是否使用正確的有效性值屬性進行操作。註冊認證伺服器資訊
331008
登入使用者的帳戶已鎖定。
聯絡系統管理員。
331009
您用於登入本機的帳戶所用的使用者識別碼無效,或者伺服器設定可能不正確。
檢查所需屬性是否正確設定。註冊認證伺服器資訊
在 Active Directory 中,清除 [不需要 Kerberos 預先驗證] 核取方塊,這是登入使用者帳戶的帳戶選項。
331010
並未使用功能權限的使用者嘗試登入使用需要認證的功能。
聯絡系統管理員。
331011
無法登入使用需要認證的功能。
檢查登入使用者可以使用哪些功能。
331012
登入使用者的 PIN 不正確。
再次輸入 PIN。
331013
登入使用者的帳戶無效。
聯絡系統管理員。
332000
無法更新使用者資訊。
無法更新使用者資訊。檢查使用者是否被確認為正確的使用者以及更新是否正確設定。
332001
卡片資訊已註冊。
登入使用者的卡片已註冊。檢查您使用的卡片是否正確,或聯絡系統管理員。
332002
更新使用者資訊時指定無效屬性。
使用功能編輯卡片資訊時,不允許將資訊註冊到 Active Directory 中的 sAMAccountName 或 userPrincipalName 屬性。嘗試使用其他屬性。
332003
更新使用者資訊時指定的登入名稱無效。
您無法註冊登入使用者的使用者名稱(登入名稱)。檢查使用者名稱,並聯絡系統管理員。
332004
更新使用者資訊時指定的顯示名稱無效。
您無法註冊登入使用者的顯示名稱。檢查該伺服器上的顯示名稱屬性值,並聯絡系統管理員。
332005
更新使用者資訊時指定的網域無效。
您無法註冊該網域。檢查選擇的網域名稱,並聯絡系統管理員。
332006
更新使用者資訊時指定的電子郵件位址無效。
您無法註冊登入使用者的電子郵件位址。檢查該伺服器上的電子郵件位址所用的屬性值,並聯絡系統管理員。
332007
更新使用者資訊時指定的角色無效。
檢查確定該伺服器上的權限所用的屬性值,並聯絡系統管理員。
332008
更新使用者資訊時已達到可註冊的使用者人數上限。
聯絡系統管理員。
E1LF-145