Table des Matières
Publicité
Chargeur]
[Authentification administrateur/Authentification utilisateur/Auth.App]
de l'authentification utilisateur]
• Sélectionnez l'utilisateur dans le carnet d'adresses, appuyez sur [Éditer], puis vérifiez que
[Indisponible] est spécifié pour chaque fonction dans l'onglet [gestion utilisateur / Autres]
[Gestion utilisateur]
• Vérifiez si la « Portée globale » est spécifiée en tant que portée du groupe dans une propriété pour
le groupe d'utilisateurs créé dans DC ainsi que le type de groupe spécifié dans « Sécurité ».
Vérifiez aussi si un compte est attribué au groupe d'utilisateurs qui a été créé. Si plus d'un DC
existe, vérifiez si une relation de confiance est établie entre les DC.
*2 Pour résoudre le nom de domaine, effectuez les vérifications suivantes :
• Vérifiez si [Configuration du nom de domaine] et [Configuration DNS] ou [Configuration WINS]
est spécifié correctement dans [Paramètres]
• Saisissez l'adresse IP dans [Configuration nom de domaine] pour vérifier la connexion. Si
l'authentification peut être réalisée en utilisant l'adresse IP, vérifiez à nouveau [Configuration DNS]
ou [Configuration WINS].
• Si l'authentification par adresse IP est impossible, vérifiez si LM/NTLM est défini pour être refusé
dans la politique de sécurité du contrôleur de domaine ou la politique de sécurité du domaine.
Vérifiez aussi si le port n'est pas fermé dans le pare-feu entre l'appareil et le contrôleur de domaine
ou dans les paramètres du pare-feu du contrôleur de domaine. Lorsque le pare-feu de Windows
est activé, créez une nouvelle règle qui autorise la communication sur le port 137 et le port 139
dans « Avancé » du pare-feu de Windows. Ouvrez les propriétés TCP/IP à partir des propriétés de
connexion du réseau, cochez la case « Activer NetBIOS via TCP/IP » de l'onglet [Advanced]
[WINS] et ouvrez le port 137.
*3 Pour l'authentification Kerberos, vérifiez ce qui suit :
• Vérifiez si "Nom de zone (Realm)", "Nom du serveur CDC", "Nom de domaine" sont définis
correctement dans [Paramètres]
[Authentification/Chargeur]
Auth.App]
[Enregistrer/Modifier/Supprimer zone (Realm)]. Saisissez le « Nom de zone » en
majuscules.
• Configurez le paramétrage afin que la différence de temps entre les horloges du KDC et de
l'appareil soit inférieure à cinq minutes. L'horloge de l'appareil peut être réglée dans [Paramètres]
[Paramètres système]
• L'authentification Kerberos échoue en cas d'échec de l'obtention automatique du KDC dans
Windows. Lorsqu'il est impossible d'activer l'obtention automatique, passez en mode manuel.
*4 Pour les paramètres LDAP, vérifiez ce qui suit :
• Vérifiez si le serveur LDAP est correctement spécifié dans [Paramètres]
[Paramètres pour Administrateur]
utilisateur / Auth. application]
[Authentification personnalisée].
[Authentification Windows ].
[Fonctions / Applications disponibles].
[Paramètres système]
[Paramètres système]
[Authentification administrateur/ Authentification utilisateur/
[Date/Heure/Minuterie]
[Authentification / Charger]
[Gestion authentification utilisateur]
Lorsque d'autres messages s'affichent
[Réseau/Interface].
[Paramètres pour l'administrateur]
[Date/Heure]
[Définir Heure].
[Paramètres système]
[Auth. administrateur / Auth.
[Authentification LDAP] ou
[Gestion
313
Publicité
Table des Matières
