Tabla de contenido
*1 Cuando obtenga grupos de usuario, compruebe lo siguiente:
• La cuenta de usuario que puede obtener grupos de usuario es sAMAccountName (usuario). No
use UserPrincipalName ([email protected]) como el nombre de usuario.
• Compruebe si el nombre en "Grupo" se ha especificado correctamente, incluso para las
mayúsculas, en [Configuración]
[Autenticación/Cargo]
[Gestión de autenticación de usuario]
• Seleccione el usuario en la libreta de direcciones, pulse [Editar] y, a continuación, compruebe que
se haya especificado [No disponible] para cada función en la pestaña [Gestión de usuarios /
Otros]
[Gestión de usuarios]
• Compruebe si "Ámbito global" está especificado como el ámbito del grupo en una propiedad
para el grupo de usuarios creado en DC y el tipo de grupo especificado en "Seguridad".
Compruebe también si se ha registrado una cuenta en el grupo de usuarios que se ha creado. Si
existe más de un DC, compruebe si se establece una relación de confianza entre los DC.
*2 Para resolver el nombre de dominio, consulte lo siguiente:
• Compruebe si [Configuración de nombre de dominio] y [Configuración DNS] o [Configuración
WINS] se han especificado correctamente en [Configuración]
Interfaz].
• Introduzca la dirección IP en [Configuración de nombre de dominio] para comprobar la conexión.
Si la autenticación se puede realizar mediante la dirección IP, compruebe de nuevo
[Configuración DNS] o [Configuración WINS].
• Si la autenticación mediante dirección IP no es posible, compruebe si LM/NTLM se ha cambiado
para ser rechazado en la política de seguridad del controlador del dominio o política de
seguridad del dominio. Compruebe también que el puerto no esté cerrado en el cortafuegos entre
el dispositivo y el controlador del dominio o en los ajustes de cortafuegos del controlador del
dominio. Cuando el cortafuegos de Windows esté activado, cree una norma nueva que permita la
comunicación en el puerto 137 y el puerto 139 en "Avanzado" del cortafuegos de Windows.
Abra las propiedades TCP/IP desde las propiedades de conexión de la red, seleccione la casilla
de verificación "Habilitar NetBios a través de TCP/IP" de [Avanzado]
el puerto 137.
*3 Para autenticación Kerberos, compruebe lo siguiente:
• Compruebe que "Nombre realm", "Nombre servidor KDC", "Nombre de dominio" se hayan
especificado correctamente en [Configuración]
Administrador]
[Autenticación/Cargo]
Autent. aplicación]
casilla superior.
• Configure el ajuste de forma que la diferencia de hora entre los relojes en KDC y el dispositivo sea
menos de cinco minutos. El reloj en la máquina se puede ajustar en [Configuración]
sistema]
[Fecha/Hora/Temporizador]
[Ajustes sistema]
[Autenticación administrador/Autent. usuario/Autent. aplicación]
[Autenticación de Windows].
[Funciones / Aplicaciones disponibles].
[Autenticación administrador/Autent. usuario/
[Registrar/Cambiar/Eliminar realm]. Introduzca "Nombre realm" en la
[Fecha/Hora]
Cuando aparecen otros mensajes
[Ajustes para Administrador]
[Ajustes sistema]
pestaña [WINS] y abra
[Ajustes sistema]
[Ajustes para
[Ajustar hora].
[Red/
[Ajustes
341
Tabla de contenido
