Οδηγοί

Επιδιόρθωση: Δεν έγινε αντιστοίχιση μεταξύ ονομάτων λογαριασμού και αναγνωριστικού ασφαλείας

Το μήνυμα σφάλματος «Δεν έγινε αντιστοίχιση μεταξύ ονομάτων λογαριασμού και αναγνωριστικού ασφαλείας"Εμφανίζεται όταν υπάρχει κακή αντιστοίχιση μεταξύ ονομάτων λογαριασμού και αναγνωριστικών ασφαλείας σε έναν τομέα. Εμφανίζεται στην πολιτική ομάδας διαφημίσεων των Microsoft Windows (Πολιτική ομάδας Active Directory). Εάν αναζητήσετε αυτό το μήνυμα σφάλματος στο πρόγραμμα προβολής συμβάντων, επισημαίνεται με τον κωδικό σφάλματος 1202.

Για να σας δώσουμε μια σύντομη εικόνα για το μήνυμα σφάλματος, ας συζητήσουμε τι μπορεί να το προκαλέσει.

Τι προκαλεί το μήνυμα σφάλματος «Δεν έγινε αντιστοίχιση μεταξύ ονομάτων λογαριασμού και αναγνωριστικού ασφαλείας»;

Λοιπόν, η αιτία του σφάλματος αναφέρεται στο ίδιο το μήνυμα σφάλματος, ωστόσο, για να έχει πιο νόημα από αυτό, οφείλεται στους ακόλουθους λόγους:

  • Εσφαλμένο όνομα χρήστη: Σε ορισμένες περιπτώσεις, το μήνυμα σφάλματος μπορεί να οφείλεται σε λανθασμένο όνομα χρήστη, επομένως, προτού συνεχίσετε, βεβαιωθείτε ότι το όνομα χρήστη έχει εισαχθεί σωστά.
  • Ρύθμιση πολιτικής ομάδας: Μια άλλη πιθανή αιτία του μηνύματος σφάλματος είναι οι ρυθμίσεις πολιτικής ομάδας. Για να σας πω εν συντομία, προκαλείται από μια ρύθμιση GPO που χρησιμοποιείται για έναν τομέα με ορφανές λεπτομέρειες λογαριασμών, λόγω των οποίων δεν μπορούν να επιλυθούν σωστά στο SID.

Τώρα υπάρχουν δύο πιθανές εξηγήσεις για αυτό, είτε το όνομα λογαριασμού που χρησιμοποιείται στο GPO έχει σφάλμα πληκτρολόγησης είτε ο λογαριασμός που χρησιμοποιείται στο GPO έχει καταργηθεί από την υπηρεσία καταλόγου Active Directory. Υπάρχουν πολλοί τρόποι με τους οποίους μπορείτε να επιλύσετε αυτό το σφάλμα, αλλά το σημαντικό είναι ότι πρέπει να επιλύσετε το πρόβλημα που το προκαλεί.

Εύρεση λογαριασμού Culprit και προσαρμογή των ρυθμίσεων πολιτικής ομάδας

Για να επιλύσετε το πρόβλημα, πρώτα, θα πρέπει να εντοπίσετε τον λογαριασμό που προκαλεί το πρόβλημα. Αυτό μπορεί να γίνει μόνο εάν έχετε ενεργοποιήσει το αρχείο καταγραφής. Για να το κάνετε αυτό, θα πρέπει να επεξεργαστείτε το ExtensionDebugLevel καταχώριση στο μητρώο των Windows που θα ενεργοποιήσει το αρχείο καταγραφής. Δείτε πώς μπορείτε να το κάνετε:

  1. Τύπος Πλήκτρο Windows + R για να ανοίξετε το παράθυρο διαλόγου Εκτέλεση.
  2. Πληκτρολογήστε regedit για να ανοίξετε το μητρώο των Windows.
  3. Στη συνέχεια, αναζητήστε την ακόλουθη καταχώριση επικολλώντας την ακόλουθη διαδρομή στη γραμμή διευθύνσεων:
    HKEY_LOCAL_MACHINE \ ΛΟΓΙΣΜΙΚΟ \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ GPExtensions \ {827D319E-6EAC-11D2-A4EA-00C04F79F83A}
  4. Μόλις τελειώσετε, κάντε διπλό κλικ στο ExtensionDebugLevel είσοδος στη δεξιά πλευρά και ορίστε την τιμή του σε 2.
  5. Αυτό θα ενεργοποιήσει το αρχείο καταγραφής.
  6. Τώρα για να βρείτε τους λογαριασμούς που έχουν το πρόβλημα, εισαγάγετε την ακόλουθη εντολή στο Ελεγκτής λογαριασμού τομέα με Διαχειριστής τομέα προνόμια:
    ΒΡΕΙΤΕ "Δεν μπορώ να βρω"% SYSTEMROOT% \ Security \ Logs \ winlogon.log
  7. Αυτό θα σας ζητήσει τον λογαριασμό που αντιμετωπίζει το πρόβλημα.
  8. Μόλις λάβετε το όνομα του λογαριασμού, θα πρέπει να ελέγξετε πού χρησιμοποιείται ο λογαριασμός.
  9. Για αυτό, θα πρέπει να εκτελέσετε το Αποτέλεσμα σύνολο πολιτικής MMC. Ανοίξτε ξανά το παράθυρο διαλόγου Εκτέλεση όπως αναφέρεται παραπάνω, πληκτρολογήστε RsoP.msc και μετά πατήστε Enter.
  10. Στο παράθυρο Resultant Set of Policy, μεταβείτε στον ακόλουθο κατάλογο:
    Διαμόρφωση υπολογιστή> Ρυθμίσεις Windows> Ρυθμίσεις ασφαλείας> Τοπικές πολιτικές> Εκχώρηση δικαιωμάτων χρήστη
  11. Στη δεξιά πλευρά, θα δείτε ένα Ερυθρός Σταυρός. Κάντε διπλό κλικ πάνω του.
  12. Θα δείτε το όνομα λογαριασμού σε αυτό από νωρίτερα που προκαλεί το πρόβλημα.
  13. Τώρα, υπάρχουν δύο πιθανά πράγματα. Είτε το όνομα λογαριασμού έχει πληκτρολογηθεί λανθασμένα, οπότε θα πρέπει απλώς να το διορθώσετε. Εάν αυτό δεν ισχύει, τότε θα πρέπει να ελέγξετε εάν ο λογαριασμός υπάρχει στον Active Directory. Εάν όχι, θα πρέπει απλώς να το καταργήσετε, το οποίο θα διορθώσει το πρόβλημά σας.
  14. Μόλις τελειώσετε, ανοίξτε το γραμμή εντολώνως διαχειριστής και εκτελέστε την ακόλουθη εντολή για να ενημερώσετε τις ρυθμίσεις πολιτικής:
    gpupdate / δύναμη
  15. Μόλις ενημερωθούν οι ρυθμίσεις πολιτικής, θα πρέπει να ξεκινήσετε.