【400分享】AC脚本单点失败排除方法!
  

sangfor2181_zjl 11614

{{ttag.title}}
配置了AC脚本方式单点登录,但是出现认证失败的情况,可参考以下排错方法!

1、检查加入域的PC的启动项里面是否有logon脚本:
            如果启动项里面没有脚本,则通过cmd里面输入gpresult -r 输出域账号获取到的域组策略,然后去域服务器上看脚本是否在这些组策略里面(下图检查域账号是否获取到组策略),并坚持域服务器与PC的连通性


2、如果启动项里面有脚本,则看脚本下发的参数如何,在pc上面执行 rsop.msc ,看用户配置里面windows配置,脚本配置,可以看到脚本下发的时间,脚本的参数,脚本的执行时间;

3、脚本下发了,但是不成功,可以执行%appdata%进入.logon文件里面,查看login日志,下拉到最后查看脚本执行的日志(下面是一些常见的报错日志),并对比脚本参数里面的ACIP,端口,共享密码是否准确;
=ERR: prepare data failed, ERR_Line:
没有获取到AC的IP或者本机PC的IP

=ERR: Login Failed! ACIP: %s, port: %d, key: %s, bResponse:%d=
登录失败

=ERR: Encrypt message failed, ret:
对发送的数据加密失败(登录或注销或心跳)

=ERR: Send heart beat to AC \"%s\" failed: %d=
发送心跳包失败

=ERR: >>Login Failed! port: %d, key: %s=
发送登录包失败

=ERR: >>Logoff failed: %d=
发送注销包失败

=ERR: SockInit() failed:
初始化套接字失败,应该是系统问题,可以尝试重新登录一次域

=ERR: Timeout=
超时时间内没有收到回包,可能发送的AC的IP不存在,win7下可能是防火墙被开启

=ERR: CreateDirectoryW failed:
创建日志目录失败

=ERR: CryptQueryObject failed:
获取数字签名失败,这种情况下logon.exe开启了数字签名检测

=ERR: CertFindCertificateInStore failed:
获取签名证书失败,这种情况下logon.exe开启了数字签名检测

=ERR: CreateThread for IP detection failed:
IP变化检测线程创建失败

=ERR: to OpenProcess %d terminate: %d=
系统错误,尝试重新登录

=ERR: to terminate process:
杀死指定进程失败

=ERR: OpenProcessToken failed:
获取用户信息时打开令牌句柄失败

=ERR: GetTokenInformation failed: 或者=ERR: LookupAccountSid failed: 或者=ERR: GetTokenInformation failed: 或者=ERR: GetUserName failed:
logon.exe根据令牌获取用户信息失败,尝试重新登录

PS:注:
    6.1的脚本用的是1773端口,11.x的设备用的是1775端口,切假如设备升级到11.x,用6.1的脚本也是支持的端口还是1773端口;
    多域多AC的情况下建议用sinforIP配置,logon。exe参数配置成-a

    脚本参数还有多种格式,请参考AC配置共享密码那里下载脚本里面的说明文档

图片11111.png (8.33 KB, 下载次数: 349)

图片11111.png

打赏鼓励作者,期待更多好文!

打赏
6人已打赏

过来晃晃 发表于 2017-2-22 09:43
  
抢沙发
灵活的小胖纸 发表于 2017-2-22 09:58
  
这技术贴可以的
深井冰 发表于 2017-2-22 10:08
  
抢沙发
大宝张 发表于 2017-2-22 10:08
  
又get到了新技能
田鼠 发表于 2017-2-22 10:08
  
好帖子
技术服务专家_xs 发表于 2017-2-22 10:12
  
66666666
新手513387 发表于 2017-2-22 10:16
  
厉害 赞一个
米粒儿 发表于 2017-2-22 10:46
  
赞一个
发表新帖
作者其他文章
热门标签
全部标签>
新版本体验
每日一问
标准化排查
GIF动图学习
信服课堂视频
产品连连看
纪元平台
安全效果
平台使用
社区新周刊
功能体验
答题自测
技术笔记
网络基础知识
高手请过招
【 社区to talk】
云化安全能力
专家问答
安装部署配置
上网策略
每周精选
畅聊IT
技术圆桌
在线直播
MVP
升级
安全攻防
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版版主

127
322
359

发帖

粉丝

关注

8
24
6

发帖

粉丝

关注

5
10
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人