Table des Matières
Publicité
8. Dépannage
Message
"Échec de
l'authentification."
B/W/L09XX-019
*1 Lors de l'obtention de groupes d'utilisateurs, vérifiez ce qui suit :
• Le compte utilisateur qui peut obtenir des groupes d'utilisateurs est sAMAccountName (utilisateur).
N'utilisez pas UserPrincipalName (user@domain.xxx.co.jp) en tant que nom d'utilisateur.
• Vérifiez si le nom dans « Groupe » est correctement spécifié y compris la sensibilité à la casse dans
[Paramètres]
[Gestion authentification utilisateur]
• Sélectionnez l'utilisateur dans le carnet d'adresses, appuyez sur [Éditer], puis vérifiez que la case
de l'onglet [Gestion util. / Autres]
n'est pas cochée.
• Vérifiez si la « Portée globale » est spécifiée en tant que portée du groupe dans une propriété pour
le groupe d'utilisateurs créé dans DC ainsi que le type de groupe spécifié dans « Sécurité ».
Vérifiez aussi si un compte est attribué au groupe d'utilisateurs qui a été créé. Si plus d'un DC
existe, vérifiez si une relation de confiance est établie entre les DC.
*2 Pour résoudre le nom de domaine, effectuez les vérifications suivantes :
• Vérifiez si [Nom de domaine] et [Configuration DNS] sont définis correctement dans [Paramètres]
[Fonctions de l'appareil]
• Saisissez l'adresse IP dans [Nom de domaine] pour vérifier la connexion. Si l'authentification est
impossible à l'aide de l'adresse IP, vérifiez à nouveau [Configuration DNS].
• Si l'authentification par adresse IP est impossible, vérifiez si LM/NTLM est défini pour être refusé
dans la politique de sécurité du contrôleur de domaine ou la politique de sécurité du domaine.
Vérifiez aussi si le port n'est pas fermé dans le pare-feu entre l'appareil et le contrôleur de domaine
ou dans les paramètres du pare-feu du contrôleur de domaine. Lorsque le pare-feu de Windows
est activé, créez une nouvelle règle qui autorise la communication sur le port 137 et le port 139
dans les « Advanced » du pare-feu de Windows. Ouvrez les propriétés TCP/IP à partir des
propriétés de connexion du réseau, cochez la case « Activer NetBIOS via TCP/IP » de l'onglet
[Advanced]
*3 Pour l'authentification Kerberos, vérifiez ce qui suit :
• Vérifiez si « Nom de zone (Realm) », « Nom du serveur CDC », « Nom de domaine » sont définis
correctement dans [Paramètres]
216
Cause
L'enregistrement
automatique d'un
utilisateur sur le serveur
a échoué lors de de
l'authentification avec la
Gestion centrale sur
l'appareil client.
[Fonctions de l'appareil]
[Authentification Windows].
[Gestion utilisateur]
[Paramètres système]
[WINS] et ouvrez le port 137.
[Fonctions de l'appareil]
Solution et référence
• Vérifiez la communication réseau entre le
client et les serveurs.
• L'enregistrement ne peut pas être effectué
lorsque le carnet d'adresses du serveur
est en cours de modification.
[Paramètres système]
[Outils administrateur]
[Applications / Fonctions disponibles]
[Paramètres interface]
[Paramètres système]
[Réseau].
[Outils
Publicité
Table des Matières
