Podczas logowania za pomocą zintegrowanej domeny AD, wywołania przez kod programu lub polecenie curl, mogą pojawić się następujące błędy:
[LDAP: kod błędu 49 - 80090308: LdapErr: DSID-0C09042A, komentarz: błąd AcceptSecurityContext, data 52e, v3839
* LDAP remote: przypisanie nieudane Sukces 80090308: LdapErr: DSID-0C09042A, komentarz: błąd AcceptSecurityContext, data 52e, v3839
* Zamykanie połączenia 0
curl: (67) LDAP remote: bind failed Success 80090308: LdapErr: DSID-0C09042A, comment: AcceptSecurityContext error, data 52e, v3839
Kod błędu polecenia to znak po "data" i przed tekstem, takim jak "vece" lub "v893". W rzeczywistości te kody błędów są zwracane podczas procesu wiązania.
| 525 | Użytkownik nie istnieje | | 52e | Nieprawidłowe hasła lub poświadczenia uwierzytelniające | | 530 | Obecnie logowania są zabronione | | 531 | Logowania na tej stacji roboczej nie są dozwolone | | 532 | Hasło wygasło | | 533 | Konto wyłączone | | 701 | Wygaśnięcie konta | | 773 | Użytkownik musi zresetować hasło | | 775 | Blokada konta użytkownika |
Ogólne błędy wiązania LDAP w Active Directory:
80090308: LdapErr: DSID-0C09030B, komentarz: AcceptSecurityContext error, data 525, v893
HEX: 0x525 - Użytkownik nie istnieje
Dziesiętne: 1317 - ERROR_NO_SUCH_USER (Nie istnieje konto określone.)
Uwaga: Zwraca się, gdy nazwa użytkownika jest nieprawidłowa
80090308: LdapErr: DSID-0C09030B, komentarz: AcceptSecurityContext error, data 52e, v893
HEX: 0x52e - Nieprawidłowe poświadczenia
Dziesiętne: 1326 - ERROR_LOGON_FAILURE (Logowanie się nie powiodło, błąd nieznanej nazwy użytkownika lub hasła.)
Uwaga: Zwraca się, gdy nazwa użytkownika jest prawidłowa, ale hasło lub dane uwierzytelniające są nieprawidłowe.
80090308: LdapErr: DSID-0C09030B, komentarz: AcceptSecurityContext error, data 530, v893
HEX: 0x530 - Logowanie jest obecnie zabronione
Dziesiętne: 1328 - ERROR_INVALID_LOGON_HOURS (Logowanie się nie powiodło, naruszenie czasu logowania.)
Uwaga: Ta wartość zwracana jest tylko wtedy, gdy wpisane są poprawne nazwy użytkownika oraz hasło lub dane uwierzytelniające. Oznacza, że użytkownik został zbanowany z logowania
80090308: LdapErr: DSID-0C09030B, komentarz: AcceptSecurityContext error, data 531, v893
HEX: 0x531 - Użytkownikowi zabronione jest logowanie się na obecnej stacji roboczej
Dziesiętne: 1329 - ERROR_INVALID_WORKSTATION (Logowanie się nie powiodło, użytkownik nie mógł się zalogować na tym komputerze.)
LDAP[userWorkstations: <wielowartościowa lista nazw stacji roboczych>]
Uwaga: Ta wartość jest zwracana tylko po wpisaniu poprawnej nazwy użytkownika oraz hasła lub danych uwierzytelniających.
80090308: LdapErr: DSID-0C09030B, komentarz: AcceptSecurityContext error, data 532, v893
HEX: 0x532 - Hasło wygasło
Dziesiętne: 1330 - ERROR_PASSWORD_EXPIRED (Logowanie się nie powiodło, hasło do konta wygasło.)
LDAP[userAccountControl: <bitmask=0x00800000>] - PASSWORDEXPIRED
Uwaga: Ta wartość jest zwracana po wpisaniu poprawnej nazwy użytkownika oraz hasła lub danych uwierzytelniających.
80090308: LdapErr: DSID-0C09030B, komentarz: AcceptSecurityContext error, data 533, v893
HEX: 0x533 - Konto zostało wyłączone
Dziesiętne: 1331 - ERROR_ACCOUNT_DISABLED (Logowanie się nie powiodło, konto jest obecnie wyłączone.)
LDAP[userAccountControl: <bitmask=0x00000002>] - ACCOUNTDISABLE
Uwaga: Ta wartość jest zwracana po wpisaniu poprawnej nazwy użytkownika oraz hasła lub danych uwierzytelniających.
80090308: LdapErr: DSID-0C09030B, komentarz: AcceptSecurityContext error, data 701, v893
HEX: 0x701 - Konto wygasło
Dziesiętny: 1793 - ERROR_ACCOUNT_EXPIRED (Konto użytkownika wygasło.)
LDAP[accountExpires: <wartość -1, 0 lub wyjątkowo duża wartość wskazuje, że konto nie wygaśnie>] - ACCOUNTEXPIRED
Uwaga: Ta wartość jest zwracana po wpisaniu poprawnej nazwy użytkownika oraz hasła lub danych uwierzytelniających.
80090308: LdapErr: DSID-0C09030B, komentarz: AcceptSecurityContext error, data 773, v893
HEX: 0x773 - Trzeba zresetować hasło do konta
Dziesiętny: 1907 – ERROR_PASSWORD_MUST_CHANGE (Hasło użytkownika musi zostać zmienione przed pierwszym logowaniem.)
LDAP[pwdLastSet: <wartość 0 oznacza zmianę hasła wymaganą przez administratora>] - MUST_CHANGE_PASSWD
Uwaga: Ta wartość jest zwracana po wpisaniu poprawnej nazwy użytkownika oraz hasła lub danych uwierzytelniających.
80090308: LdapErr: DSID-0C09030B, komentarz: AcceptSecurityContext error, data 775, v893
HEX: 0x775 - Konto jest zablokowane
Dziesiętne: 1909 - ERROR_ACCOUNT_LOCKED_OUT (Konto jest obecnie zablokowane i nie można się do niego zalogować.)
LDAP[userAccountControl: <bitmask=0x00000010>] - LOCKOUT
Uwaga: Ta wartość może zostać zwrócona nawet po wpisaniu błędnego hasła |
Opublikowano 26.11.2021 14:01:55
|
|
|
|
Ziemianin|
Opublikowano 26.11.2021 14:03:39
|
