Remarque: LDAP signifie Lightweight Directory Access Protocol et est un protocole utilisé pour communiquer avec les serveurs d’annuaire (comme les serveurs Active Directory (AD), appelés contrôleurs de domaine). Lors de la configuration d’une connexion LDAP, il peut y avoir une phase d’initialisation pour la configurer. C’est ce qu’on appelle la liaison (d’où LDAP Bind) et l’action est appelée liaison. Cela inclut (mais n’est pas limité à) l’authentification. Impossible coque samsung galaxy a3 2017 d’ouvrir une session avec des informations d’identification incorrectes, cela signifie que l’utilisateur possédait des informations d’identification valides au moment de la connexion, mais les informations d’identification sont devenues invalides alors qu’il était connecté (donc pendant la session). l’utilisateur a également expiré (ces tickets sont utilisés pour l’authentification auprès des services compatibles avec Kerberos (l’histoire de Kerberos peut être assez complexe, donc je la simplifie ici)). Ce n’est pas toujours le cas. Par exemple, quelqu’un peut être connecté et recevoir des tickets Kerberos, puis un administrateur modifie votre mot de passe. Les tickets de l’utilisateur connecté sont toujours valables (c’est-à-dire pour le reste de la durée de vie du ticket). Quoi qu’il en soit, la chose est qu’il pourrait y avoir une autre raison pour cette erreur Comme je le dis toujours: Don prendre ces messages d’erreur trop littéralement. Une autre cause connue pour cette erreur semble être un problème de résolution de nom. Surtout lorsque votre coque p9lite système a été construit sur la base d’une image (qui n’est pas sysprepped), ces choses doivent être vérifiées. En passant, c’est une bonne pratique d’utiliser des images (sysprepped) pour déployer de nouveaux systèmes. En tant que bon administrateur informatique, j’ai vérifié toutes ces choses, mais pas de chance Eh bien, je veux dire que tout allait bien, donc je n’avais pas encore trouvé la cause de l’erreur: s J’ai commencé à regarder et regarder ces erreurs encore et encore La chose étrange est cette erreur est enregistrée pour plusieurs utilisateurs, mais seulement pour quelques-uns d’entre eux. Et il n’y a aucun DC étant mentionné dans l’événement (voir la figure 2: EventData DCName) En outre, l’erreur est toujours enregistrée chaque nuit entre 0 et 5 AM (heure locale). Après cela, je vois les événements de stratégie de groupe réussie étant enregistrés, même pour les mêmes utilisateurs! Pour être plus précis, je reçois les événements système réussis suivants (les moments de temps diffèrent clairement de ceux des captures d’écran précédentes, mais cela n’a pas vraiment d’importance): Description: Les paramètres de stratégie de groupe pour l’utilisateur ont été traités avec succès. De nouveaux paramètres de 10 objets de stratégie de groupe ont été détectés et appliqués. Un de mes collègues, Jo Jacobs, m’a alors dit que certains utilisateurs avaient des restrictions de temps pour se connecter! Hey comment! J’ai vérifié les paramètres du compte dans AD pour les utilisateurs ayant une telle erreur GP étant connecté à l’événement System et oh oui, en effet, ces utilisateurs ont été limités dans le temps entre 0 et 5 heures du matin tous les jours! Les utilisateurs qui n’ont pas cette erreur en cours d’enregistrement n’ont évidemment aucune restriction de temps. La solution est simple: si vous avez besoin de ces restrictions de temps, alors ignorez les événements d’erreur. Si vous n’avez pas besoin de ces restrictions de temps, retirez-les cover ipad mini 4 et les erreurs disparaîtront aussi. Dans notre cas, les restrictions de temps étaient autrefois nécessaires pour certains utilisateurs, mais plus maintenant. Donc, il semble que certains utilisateurs ont encore d’anciens paramètres! Nous prévoyons de supprimer les restrictions de temps! Vous voyez, parfois les événements d’erreur de chasse peuvent vous aider à garder votre environnement propre et conforme! JPour ceux qui veulent automatiser tout cela, vous pouvez exécuter le script PowerShell (PS) suivant. Il recherche tous les utilisateurs de votre domaine et vérifie ses heures d’ouverture de session. S’il y a des restrictions de temps, celles-ci sont supprimées. Notez que vous devez remplacer la première ligne par votre propre chemin LDAP.Mon cas explique pourquoi il n’y a pas de DC mentionné dans les détails de l’erreur: en raison des contraintes de temps, cela n’a rien à voir avec un contrôleur de domaine spécifique..
Copyright 2017 designwebsite.com.vn . All right reserved.