Code d'erreur pour l'authentification Windows

Assurez-vous qu'aucun autre utilisateur n'est connecté à l'appareil puis réessayez.

Une erreur de mot de passe s'est produite.

Assurez-vous que le mot de passe a correctement été saisi.

Sélectionnez [DES] ou [AES] pour « Clé crypt. pilote : complexité cryptage ».

Vous pouvez créer un accès en spécifiant la clé de cryptage du pilote.

Une erreur de clé de cryptage du pilote s'est produite.

Assurez-vous que la clé de cryptage est correctement spécifiée dans le pilote.

Seul l'administrateur dispose de privilèges de connexion à cet écran.

Connectez-vous en tant qu'utilisateur général à partir de l'écran de connexion de l'application.

Recréez le compte si le nom de compte contient un de ces caractères interdits.

Si le nom du compte n'a pas été correctement saisi, corrigez-le, puis connectez-vous à nouveau.

Attendez quelques minutes, puis réessayez.

Demandez à l'administrateur d'utilisateurs de débloquer le compte.

Assurez-vous que le serveur fonctionne correctement.

Attendez quelques minutes, puis réessayez.

Assurez-vous de la correspondance des paramètres SSL sur le serveur d'authentification et sur l'appareil.

Si un utilisateur a saisi sAMAccountName comme nom utilisateur pour la connexion, ldap_bind échouera dans un environnement parent/sous-domaine. Utilisez UserPrincipleName à la place comme nom de connexion.

Recréez le compte si le nom de compte contient un de ces caractères interdits.

Si le nom du compte n'a pas été correctement saisi, corrigez-le, puis connectez-vous à nouveau.

Attendez quelques minutes, puis réessayez.

Si la situation ne s'améliore pas, assurez-vous qu'aucune attaque d'authentification n'est en cours.

Envoyez par e-mail le message à l'administrateur et vérifiez le journal système pour détecter les risques d'une attaque d'authentification.

Le groupe d'utilisateurs ne peut pas être obtenu si le formulaire UserPrincipleName (utilisateur@nomdedomaine.xxx.com) est utilisé.

Utilisez « sAMAccountName(user) » pour la connexion car ce compte vous permet d'obtenir le groupe d'utilisateurs.

Assurez-vous que la portée du groupe d'utilisateurs est définie avec l'option « Groupe global » et que le type de groupe est défini avec l'option « Sécurité » dans les propriétés du groupe.

Assurez-vous que le compte a été ajouté au groupe d'utilisateurs.

Vérifiez que le nom du groupe d'utilisateurs enregistré sur l'appareil et que le nom du groupe sur le DC (contrôleur de domaine) sont exactement les mêmes. Le DC est sensible à la casse.

Assurez-vous que « Util.info auth.à connex. » a été spécifié dans « Info auth. » pour le compte d'utilisateur enregistré sur l'appareil.

S'il existe plusieurs DC, assurez-vous qu'une relation confidentielle a été configurée entre chaque DC.

Assurez-vous que DNS/WINS est défini dans le nom de domaine dans les « Paramètres interface ».

Assurez-vous que la connexion au serveur d'authentification est possible.

Utilisez la « Commande ping » dans « Paramètres interface » pour vérifier la connexion.

Assurez-vous que l'utilisateur est enregistré sur le serveur.

Utilisez un nom d'utilisateur et un mot de passe de connexion enregistrés.

Vérifiez que le nom de domaine d'authentification Windows est correctement spécifié.

Spécifiez l'adresse IP dans le nom de domaine et confirmez que l'authentification a réussi.

Si l'authentification a réussi :

En cas d'échec de l'authentification :

Si le pare-feu Windows est activé, créez une règle de pare-feu dans les paramètres avancés du pare-feu Windows afin d'autoriser les ports 137 et 139.

Dans la fenêtre des propriétés de « Connexions réseau », ouvrez les propriétés TCP/IP. Cliquez ensuite sur les paramètres détaillés, WINS, puis cochez la case « Activer NetBIOS via TCP/IP » et définissez le chiffre 137 avec la valeur « Ouvrir ».

Les paramètres d'authentification Kerberos ne sont pas définis correctement.

Assurez-vous que le nom de domaine, le nom KDC (Key Distribution Center) et le nom de domaine correspondant sont correctement spécifiés.

Le nom KDC et la minuterie de l'appareil ne correspondent pas.

L'authentification échouera si l'écart entre le nom KDC et la minuterie de l'appareil est supérieur à 5 minutes. Assurez-vous que les minuteries sont synchronisées.

L'authentification Kerberos échouera si le nom de domaine est spécifié en minuscules. Assurez-vous que le nom de domaine est spécifié en majuscules.

L'authentification Kerberos échouera si la récupération automatique de KDC échoue.

Demandez au SAV de veiller à ce que les paramètres de récupération KDC soient définis avec l'option « Récupération automatique ».

Si la récupération automatique ne fonctionne pas correctement, basculez en mode de récupération manuelle.

Vérifiez la configuration du réseau ou les paramètres du serveur d'authentification.

Supprimez le nom ancien ou dupliqué ou modifiez le nom de connexion.

Si le serveur d'authentification vient d'être modifié, supprimez l'ancien nom sur le serveur.

N'utilisez pas « other », « admin », « supervisor » ou « HIDE* », dans les comptes d'utilisateur général.

Attendez quelques minutes, puis réessayez.

Demandez à l'administrateur utilisateurs de supprimer les comptes inutilisés du carnet d'adresses.

Attendez quelques minutes, puis réessayez.

Vérifiez la connexion réseau entre le client et le serveur.

Les utilisateurs ne peuvent pas être enregistrés lorsque le carnet d'adresses est en cours de modification sur le serveur.