1 votes

Les utilisateurs du domaine ne peuvent pas se connecter

Nous avons installé un serveur 2008 r2 et en avons fait un contrôleur de domaine. Il y a 15 machines clientes qui sont connectées au domaine. Au cours du mois dernier, toutes les connexions des utilisateurs du domaine ont fonctionné correctement. Malheureusement, depuis hier, nous ne sommes plus en mesure de nous connecter au domaine avec n'importe quel utilisateur, à l'exception de l'administrateur :

"Vous ne pouvez pas vous connecter car la méthode de connexion que vous utilisez n'est pas autorisée sur cet ordinateur".

0 votes

Vérifiez la synchronisation du temps.

3voto

SmallClanger Points 8832

Avez-vous apporté des modifications à la politique de groupe, récemment ? Il est possible qu'un changement erroné bloque interactive les connexions sur les ordinateurs membres du domaine ou par les utilisateurs d'un certain groupe ou OU. Le GPO est l'explication la plus probable, car il semble avoir affecté tous les utilisateurs en même temps, mais pas les administrateurs de domaine.

Vérifiez également les paramètres des comptes utilisateurs individuels ; examinez les paramètres 'Heures de connexion' et 'Connexion à'. Peut-être qu'un script a placé les mauvaises restrictions sur les comptes.

3voto

phatblat Points 2046

Vérifiez le temps entre le client et le serveur. Ils doivent être à moins de 15 minutes l'un de l'autre pour que Kerberos fonctionne correctement. Je soutiens également l'idée de politique de groupe mentionnée par SmallClanger. Il semble que le groupe des utilisateurs du domaine se soit vu refuser l'accès à la connexion.

2voto

Mary Points 76

Lorsque cela fonctionne pour l'administrateur et pour personne d'autre, vérifiez les journaux d'événements. S'ils sont pleins, ils n'autorisent pas les connexions locales. Je n'ai pas vu cela se produire au niveau du domaine, mais cela vaut la peine de vérifier.

1voto

Gaurav Singh Points 497

Lisez ce document pour connaître les cas pour lesquels la question a été soulevée :

http://social.technet.microsoft.com/Forums/en/w7itpronetworking/thread/0f750de8-d56e-4951-a2b1-839e55934745

1voto

hookenz Points 13952

Quand je rencontre une erreur de ce genre, je mets juste la chaîne entière dans google.

Il y a beaucoup de résultats qui reviennent. La plupart semblent pointer vers la politique de groupe. L'un d'entre eux indique que les utilisateurs ont peut-être été supprimés d'un groupe ou que la politique ne permet pas de se connecter localement.

Voici quelques-uns des résultats de Google : Pour en savoir plus, allez sur Google. http://www.chicagotech.net/troubleshooting/cannotlogon.htm

http://www.tech-archive.net/Archive/Windows/microsoft.public.Windows.server.active_directory/2009-07/msg00509.html

http://forums.techarena.in/active-directory/1188850.htm

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X