Quando si effettua l'accesso con un dominio AD integrato, quando viene invocato tramite codice di programma o tramite comando curl, possono essere segnalati i seguenti errori:
[LDAP: codice errore 49 - 80090308: LdapErr: DSID-0C09042A, commento: errore AcceptSecurityContest, data 52e, v3839
* Remoto LDAP: binding fallito Successo 80090308: LdapErr: DSID-0C09042A, commento: errore AcceptSecurityContest, data 52e, v3839
* Chiusura connessione 0
curl: (67) LDAP remote: bind failed Success 80090308: LdapErr: DSID-0C09042A, comment: AcceptSecurityContext error, data 52e, v3839
Un codice di errore di comando è un carattere dopo "data" e prima di un testo come "vece" o "v893". In effetti, questi codici di errore vengono restituiti con il processo di binding.
| 525 | L'utente non esiste | | 52E | Password o credenziali non valide | | 530 | Al momento non è consentito l'accesso | | 531 | Non è consentito l'accesso su questa postazione | | 532 | Password scaduta | | 533 | Account disabilitato | | 701 | Scadenza dell'account | | 773 | L'utente deve reimpostare la password | | 775 | Blocco degli account utente |
Errori di lego LDAP di Active Directory Generale:
80090308: LdapErr: DSID-0C09030B, commento: errore AcceptSecurityContest, data 525, v893
HEX: 0x525 - L'utente non esiste
Decimale: 1317 - ERROR_NO_SUCH_USER (Il conto specificato non esiste.)
Nota: Ritorni quando il nome utente è invalido
80090308: LdapErr: DSID-0C09030B, commento: errore AcceptSecurityContest, data 52e, v893
HEX: 0x52e - Credenziali non valide
Decimale: 1326 - ERROR_LOGON_FAILURE (Accesso fallito, errore di nome utente o password sconosciuti.)
Nota: Ritorna quando il nome utente è valido ma la password o la credenziale non sono valide.
80090308: LdapErr: DSID-0C09030B, commento: errore AcceptSecurityContest, data 530, v893
HEX: 0x530 - L'accesso è vietato a questo punto
Decimale: 1328 - ERROR_INVALID_LOGON_HOURS (Accesso fallito, violazione del tempo di accesso.)
Nota: Questo valore viene restituito solo se vengono inseriti il nome utente e la password o le credenziali corretti. Indica che l'utente è stato bannato dal login
80090308: LdapErr: DSID-0C09030B, commento: errore AcceptSecurityContest, data 531, v893
HEX: 0x531 - A questo utente è vietato accedere alla postazione di lavoro attuale
Decimale: 1329 - ERROR_INVALID_WORKSTATION (Accesso fallito, all'utente non è stato permesso accedere da questo computer.)
LDAP[userWorkstations: <elenco multivalore dei nomi delle workstation>]
Nota: Questo valore viene restituito solo quando vengono inseriti il nome utente e la password o le credenziali corretti.
80090308: LdapErr: DSID-0C09030B, commento: errore AcceptSecurityContest, data 532, v893
HEX: 0x532 - Password scaduta
Decimale: 1330 - ERROR_PASSWORD_EXPIRED (Accesso fallito, password dell'account specificata scaduta.)
LDAP[userAccountControl: <bitmask=0x00800000>] - PASSWORD SCADUTA
Nota: Questo valore viene restituito quando vengono inseriti il nome utente e la password o le credenziali corretti.
80090308: LdapErr: DSID-0C09030B, commento: errore AcceptSecurityContest, data 533, v893
HEX: 0x533 - L'account è disabilitato
Decimale: 1331 - ERROR_ACCOUNT_DISABLED (Accesso fallito, account attualmente disabilitato.)
LDAP[userAccountControl: <bitmask=0x00000002>] - ACCOUNTDISABLE
Nota: Questo valore viene restituito quando vengono inseriti il nome utente e la password o le credenziali corretti.
80090308: LdapErr: DSID-0C09030B, commento: errore AcceptSecurityContest, data 701, v893
HEX: 0x701 - Il conto è scaduto
Decimale: 1793 - ERROR_ACCOUNT_EXPIRED (Account utente scaduto.)
LDAP[accountExpires: <valore di -1, 0 o valore estremamente alto indica che il conto non scadrà>] - ACCOUNT EXPIRED
Nota: Questo valore viene restituito quando vengono inseriti il nome utente e la password o le credenziali corretti.
80090308: LdapErr: DSID-0C09030B, commento: errore AcceptSecurityContest, data 773, v893
HEX: 0x773 - La password dell'account deve essere reimpostata
Decimale: 1907 – ERROR_PASSWORD_MUST_CHANGE (La password utente deve essere cambiata prima del primo login.)
LDAP[pwdLastSet: <valore di 0 indica il cambio di password richiesto dall'admin>] - MUST_CHANGE_PASSWD
Nota: Questo valore viene restituito quando vengono inseriti il nome utente e la password o le credenziali corretti.
80090308: LdapErr: DSID-0C09030B, commento: errore AcceptSecurityContest, data 775, v893
HEX: 0x775 - L'account è bloccato
Decimale: 1909 - ERROR_ACCOUNT_LOCKED_OUT (L'account è attualmente bloccato e potrebbe non essere accessibile.)
LDAP[userAccountControl: <bitmask=0x00000010>] - BLOCCO
Nota: Questo valore può essere restituito anche se viene inserita la password sbagliata |
Pubblicato su 26/11/2021 14:01:55
|
|
|
|
Padrone di casa|
Pubblicato su 26/11/2021 14:03:39
|
