① 首先查看连通性(pc与AC,PC与域服务器)和基本配置,PC加入域等。 ② 查看PC上是否运行了logon脚本(任务管理器的进程中、开始启动项) 有: 运行查看%userprofile%里是否有login.txt文档:里面有设备的IP地址 端口号和共享秘钥 有: 运行查看%appdata%里的.logon的longin文档 reply :401 magic error 共享秘钥错误 reply :402 Invalid ip IP不合法或源IP是AC的IP reply :403 The user loginon other ip AC不允许多人使用并且不允许了替换用户 reply :404 The user isdisabled AC策略,用户未启用 reply :405 The user isexpired 用户过期 reply :407 Dkey use 当前用户是Dkey用户 reply :408 bind ip error 登录的PC 的IP/MAC 被其他用户绑定了 reply :500 Service stopped authd运行当中终止运行 reply :500 (user,ip) isexis 当前请求登录的用户已在线 reply :501 Not allow newuser AC策略,新用户不准上线 reply :IP or mac not inrestrict range IP或MAC不在规定范围内 没有:查看logon脚本的参数是否写对,或者防火墙是否拦截,还是域服务器禁止下发(这个找客户处理吧) 一般正常下发后都能正常单点登录成功了(可以手动执行下logon脚本,把logon脚本放到电脑某个位置(获取其路径),cmd中- cd 路径 – logon 设备Ip地址 端口 共享秘钥 |