遇到一用户和我说,之前配置的AG无法使用了,
报错如下:
用户确认用户名和密码都是正确的。
Troubleshooting如下:
1、确认用户名和密码是否正确
测试方法:多测试几个用户名,如果还是无法登陆,
结论:AG认证这边出现了问题,无法将用户名和密码提交给域控认证。
用户测试结果:无法登陆。
2、检查AG的验证策略
第一步:利用SSH工具连接到AG上
第二步:利用aaad.debug文件来测试
测试结果如下显示一处错误:
仔细询问用户最近有没有做过什么变更,比如密码,策略等等,
用户回忆:改过域管理员密码修改过
这就是问题的关键,在AG的认证策略里需要填入域管理员的用户名和密码,
密码错误就无法进行认证。
3、修改AG认证中的密码
问题解决了,其实最关键的还是找出问题的关键所在。
本文转自shj19851229 51CTO博客,原文链接:http://blog.51cto.com/shenhj/562180,如需转载请自行联系原作者