La autentificarea cu un domeniu AD integrat, când este invocată prin cod de program sau prin comanda curl, pot fi raportate următoarele erori:
[LDAP: cod de eroare 49 - 80090308: LdapErr: DSID-0C09042A, comentariu: eroare AcceptSecurityContext, date 52e, v3839
* LDAP remote: bind failed Success 80090308: LdapErr: DSID-0C09042A, comentariu: AcceptSecurityContext eroare, date 52e, v3839
* Închiderea conexiunii 0
curl: (67) LDAP remote: bind failed Success 80090308: LdapErr: DSID-0C09042A, comment: AcceptSecurityContext error, data 52e, v3839
Un cod de eroare de comandă este un caracter după "data" și înaintea unui text precum "vece" sau "v893". De fapt, aceste coduri de eroare sunt returnate odată cu procesul de legare.
| 525 | Utilizatorul nu există | | 52e | Parole sau acreditări invalide | | 530 | Autentificările nu sunt permise în acest moment | | 531 | Autentificările nu sunt permise pe această stație de lucru | | 532 | Parola expirată | | 533 | Cont dezactivat | | 701 | Expirarea contului | | 773 | Utilizatorul trebuie să reseteze parola | | 775 | Blocarea contului de utilizator |
Erori generale de legare LDAP în Active Directory:
80090308: LdapErr: DSID-0C09030B, comentariu: eroare AcceptSecurityContext, date 525, v893
HEX: 0x525 - Utilizatorul nu există
Zecimal: 1317 - ERROR_NO_SUCH_USER (Nu există cont specificat.)
Notă: Revine când numele de utilizator este invalid
80090308: LdapErr: DSID-0C09030B, comentariu: eroare AcceptSecurityContext, date 52e, v893
HEX: 0x52e - Acreditări invalide
Zecimal: 1326 - ERROR_LOGON_FAILURE (Autentificare eșuată, eroare necunoscută de nume de utilizator sau parolă.)
Notă: Returnează când numele de utilizator este valabil, dar parola sau acreditarea este invalidă.
80090308: LdapErr: DSID-0C09030B, comentariu: eroare AcceptSecurityContext, data 530, v893
HEX: 0x530 - Autentificarea este interzisă în acest moment
Zecimal: 1328 - ERROR_INVALID_LOGON_HOURS (Logare eșuată, încălcare a timpului de logare.)
Notă: Această valoare este returnată doar dacă sunt introduse numele de utilizator și parola sau acreditările corecte. Indică faptul că utilizatorul a fost interzis să se conecteze
80090308: LdapErr: DSID-0C09030B, comentariu: eroare AcceptSecurityContext, data 531, v893
HEX: 0x531 - Acest utilizator este interzis să se logheze la stația de lucru actuală
Zecimal: 1329 - ERROR_INVALID_WORKSTATION (Logarea a eșuat, utilizatorul nu a avut voie să se logheze pe acest calculator.)
LDAP[userWorkstations: <listă multivaloroasă de nume de stații de lucru>]
Notă: Această valoare este returnată doar atunci când sunt introduse numele de utilizator și parola sau acreditările corecte.
80090308: LdapErr: DSID-0C09030B, comentariu: eroare AcceptSecurityContext, data 532, v893
HEX: 0x532 - Parola expirată
Zecimal: 1330 - ERROR_PASSWORD_EXPIRED (Autentificarea a eșuat, parola contului specificată expirată.)
LDAP[userAccountControl: <bitmask=0x00800000>] - PAROLA expirată
Notă: Această valoare este returnată atunci când sunt introduse numele de utilizator și parola sau acreditările corecte.
80090308: LdapErr: DSID-0C09030B, comentariu: eroare AcceptSecurityContext, date 533, v893
HEX: 0x533 - Contul este dezactivat
Zecimal: 1331 - ERROR_ACCOUNT_DISABLED (Autentificare eșuată, contul este dezactivat în prezent.)
LDAP[userAccountControl: <bitmask=0x00000002>] - ACCOUNTDISABLE
Notă: Această valoare este returnată atunci când sunt introduse numele de utilizator și parola sau acreditările corecte.
80090308: LdapErr: DSID-0C09030B, comentariu: eroare AcceptSecurityContext, date 701, v893
HEX: 0x701 - Contul a expirat
Zecimal: 1793 - ERROR_ACCOUNT_EXPIRED (Contul de utilizator expirat.)
LDAP[accountExpires: <valoarea de -1, 0 sau valoare extrem de mare indică faptul că contul nu va expira>] - ACCOUNTEXPIRED
Notă: Această valoare este returnată atunci când sunt introduse numele de utilizator și parola sau acreditările corecte.
80090308: LdapErr: DSID-0C09030B, comentariu: eroare AcceptSecurityContext, data 773, v893
HEX: 0x773 - Parola contului trebuie resetată
Zecimal: 1907 – ERROR_PASSWORD_MUST_CHANGE (Parola utilizatorului trebuie schimbată înainte de prima autentificare.)
LDAP[pwdLastSet: <valoarea 0 indică schimbarea parolei obligatorie de către admin>] - MUST_CHANGE_PASSWD
Notă: Această valoare este returnată atunci când sunt introduse numele de utilizator și parola sau acreditările corecte.
80090308: LdapErr: DSID-0C09030B, comentariu: eroare AcceptSecurityContext, date 775, v893
HEX: 0x775 - Contul este blocat
Zecimal: 1909 - ERROR_ACCOUNT_LOCKED_OUT (Contul este blocat în prezent și este posibil să nu fie conectat la el.)
LDAP[userAccountControl: <bitmask=0x00000010>] - BLOCARE
Notă: Această valoare poate fi returnată chiar dacă se introduce parola greșită |
Postat pe 26.11.2021 14:01:55
|
|
|
|
Proprietarul|
Postat pe 26.11.2021 14:03:39
|
