Administrator Guide

160 故障排除
Active Directory 验证
Active Directory 配置故障排除
说明 有效的 Active Directory 用户无法验证。
原因 导致此问题的可能原因有：
• 用户正尝试使用错误的密码进行验证。
• 用户在 Active Directory 中已被锁定或禁用。
• Active Directory 域控制器脱机或不可连接。
• 系统时钟和 Active Directory 时钟不同步。
解决方法 1 检查 NAS Manager 中的 PowerVault NX3500 系统事件日志是否
存在错误。
2 验证用户没有在 Active Directory 中被禁用或锁定。
3 验证域控制器是否联机且可使用网络连接。
4 Kerberos 需要客户端 / 服务器时钟同步。验证系统时间与域控制
器时间是否同步，并在必要时配置系统的
NTP 设置。
说明 无法将 Active Directory 用户和组添加到 CIFS 共享。
原因 导致此问题的可能原因有：
• 无法对使用 FQDM 的域执行 ping 命令。
• 可能未配置 DNS 。
• 可能未配置 NTP 。
解决方法 当配置系统以连接到 Active Directory 域时：
1 确保使用域的 FQDM 而不是 NETBIOS 名称或域控制器的 IP
地址。
2 确保用户具有将系统添加到域的权限。
3 使用正确的密码。
4 查看 DNS Configuration （ DNS 配置）选项卡并输入正确的
信息。
5 配置 NTP 信息并确保系统时间匹配域时间。
6 如果使用多个 NAS 系统，请确保设置不同的 NETBIOS 名称。
系统默认使用
CIFS 存储作为名称。
7 确保选择 Authenticate users' identity via Active Directory and
local users database
（通过 Active Directory 和本地用户数据库
验证用户的标识）。