Tabla de contenido
*1 Cuando obtenga grupos de usuario, compruebe lo siguiente:
• La cuenta de usuario que puede obtener grupos de usuario es sAMAccountName (usuario). No
use UserPrincipalName ([email protected]) como el nombre de usuario.
• Compruebe si el nombre en "Grupo" se ha especificado correctamente, incluso para las
mayúsculas, en [Ajustes]
Cargo]
[Autenticación administrador/Autent. usuario/Autent. aplicación]
autenticación de usuario]
• Seleccione el usuario en la libreta de direcciones, pulse [Editar] y, a continuación, compruebe que
se haya especificado [No disponible] para cada función en la pestaña [Gestión de usuarios /
Otros]
[Gestión de usuarios]
• Compruebe si "Ámbito global" está especificado como el ámbito del grupo en una propiedad
para el grupo de usuarios creado en DC y el tipo de grupo especificado en "Seguridad".
Compruebe también si se ha registrado una cuenta en el grupo de usuarios que se ha creado. Si
existe más de un DC, compruebe si se establece una relación de confianza entre los DC.
*2 Para resolver el nombre de dominio, consulte lo siguiente:
• Compruebe si [Configuración de nombre de dominio] y [Configuración DNS] o [Configuración
WINS] se han especificado correctamente en [Ajustes]
• Introduzca la dirección IP en [Configuración de nombre de dominio] para comprobar la conexión.
Si la autenticación se puede realizar mediante la dirección IP, compruebe de nuevo
[Configuración DNS] o [Configuración WINS].
• Si la autenticación mediante dirección IP no es posible, compruebe si LM/NTLM se ha cambiado
para ser rechazado en la política de seguridad del controlador del dominio o política de
seguridad del dominio. Compruebe también que el puerto no esté cerrado en el cortafuegos entre
el dispositivo y el controlador del dominio o en los ajustes de cortafuegos del controlador del
dominio. Cuando el cortafuegos de Windows esté activado, cree una norma nueva que permita la
comunicación en el puerto 137 y el puerto 139 en "Avanzado" del cortafuegos de Windows.
Abra las propiedades TCP/IP desde las propiedades de conexión de la red, seleccione la casilla
de verificación "Habilitar NetBios a través de TCP/IP" de [Avanzado]
el puerto 137.
*3 Para autenticación Kerberos, compruebe lo siguiente:
• Compruebe que "Nombre realm", "Nombre servidor KDC", "Nombre de dominio" se hayan
especificado correctamente en [Ajustes]
[Autenticación/Cargo]
[Registrar/Cambiar/Eliminar realm]. Introduzca "Nombre realm" en la casilla superior.
• Configure el ajuste de forma que la diferencia de hora entre los relojes en KDC y el dispositivo sea
menos de cinco minutos. El reloj en la máquina se puede ajustar en [Ajustes]
[Fecha/Hora/Temporizador]
• La autenticación Kerberos falla si falla la obtención automática de KDC en la autenticación
Windows. Cuando no pueda activar la obtención automática, cambie a manual.
[Ajustes sistema]
[Ajustes para Administrador]
[Autenticación de Windows].
[Funciones / Aplicaciones disponibles].
[Ajustes sistema]
[Autenticación administrador/Autent. usuario/Autent. aplicación]
[Fecha/Hora]
Cuando aparecen otros mensajes
[Ajustes sistema]
[Red/Interfaz].
pestaña [WINS] y abra
[Ajustes para Administrador]
[Ajustes sistema]
[Ajustar hora].
[Autenticación/
[Gestión de
273
Tabla de contenido
