# 故障排除

- 域设置

- 活动目录用户管理

- 活动目录报表

- 活动目录委派

域设置

1. 启动ADManager Plus后没有发现任何域。提示“没有可用的域配置”。为什么？

2. 当我手动添加域后，没有发现域控制器。为什么？

3. 添加域控制器的时候，出现"所给的服务器不可操作"的提示。什么意思？

4. 添加域控制器的时候，得到“不能获取域的DNS/FLAT名”，这是什么意思？

5. 在域设置时，为什么状态栏提示用户灭洋管理员权限？

6. 6.添加其他域的时候，出现“许可只允许"n" 个域”的消息。我该怎么办？

7. 安装ADManager Plus的时候，出现错误：“InstallShield进程(iKernel.exe)不能安装。我该怎么办？

1. 启动ADManager Plus后没有发现任何域。提示“没有可用的域配置”。为什么？

ADManager Plus在启动的时候会根据其所在机器设置的DNS服务器发现域。如果在那个DNS服务器中没有发现域信息，就会显示这个信息。

问题列表

2. 当我手动添加域后，没有发现域控制器。为什么？

当运行ADManager Plus的服务器中配置的DNS服务器没有需要的信息。您需要手动添加。

问题列表

3.添加域控制器的时候，出现"所给的服务器不可操作"的提示。什么意思？

导致这个错误的可能原因：

1. 域控制器停机。

2. 服务器不可用。

3. 启用了防火墙，关闭了389端口。

4. 系统繁忙，尝试稍候再试。

问题列表

4. 添加域控制器的时候，得到“不能获取域的DNS/FLAT名”，这是什么意思？

引起这个错误的可能原因：

1. 指定的用户名和密码不可用。

2. 匿名登录（没有提供用户名和密码。

3. 输入了域控制器的IP地址而没有输入其主机名。

问题列表

5. 在域设置时，为什么状态栏提示用户没有管理员权限？

这是对指定的用户没有管理员权限的警告信息。例如这个用户不是AD管理组中的成员。所以这个用户可能没有管理员权限。

问题列表

6.添加其他域的时候，出现“许可只允许"n" 个域”的消息。我该怎么办？

当您试图添加多于您购买的可管理域数量的时候，会出现这个警告信息。如要添加其他域，您可用删除已有的域或购买更多域的许可。

问题列表

安装ADManager Plus的时候，出现错误：“InstallShield进程(iKernel.exe)不能安装。我该怎么办？

当您没有权限复制iKernel.exe到您要安装ADManager Plus目录的时候，将出现这个提示信息。

问题列表

回到模块列表

活动目录用户管理

1. 创建用户的时候出现如下错误提示：“设置密码出错，没有找到网络路径。错误代码：80070035”

2. 创建用户的时候出现如下错误提示：“设置密码时出错。命名违反规则要求。错误代码：80072037”

3. 创建/修改用户的时候出现如下错误提示：“服务器无意去处理该请求。错误代码：80072035”

4. 创建用户的时候出现如下错误提示：“设置终端服务属性时出错。指定的用户不存在。错误代码：525”

5. 我已经使用ADManager Plus更新了exchange属性，但是Exchange服务器中没有更新。

6. 早先版本邮箱被意外创建。

7. 为什么我不能为用户设置终端服务属性？

8. 出现错误信息：“为目录服务指定的属性语法无效。错误代码：8007200b”

9. 当创建/修改用户是，得到错误信息：“创建用户时出错。隶属于该系统的设备功能异常。错误代码：8007001f”

10. 为什么用户的邮件地址不能显示或不能正确设置？

11. 错误：设置密码时服务器无意去处理该请求，不符合密码的完整性。

12. 错误代码：8007052e

13. 错误代码：80070775

14. 错误代码：800708c5

15. 5 -拒绝访问（终端服务/创建文件夹）

16. 没有找到符合条件的用户，检查搜索的LDAP属性是否正确。

17. 错误代码：80072035

18. 错误代码：80072030

19. 错误代码：80070005

20. 错误代码：80072014

21. 错误代码：80072016

22. 错误代码：35

23. 错误代码： 800704c3

24. 错误代码：b7

25. 错误代码：6

26. 错误代码：8007200a

创建用户的时候出现如下错误提示：“设置密码出错，没有找到网络路径。错误代码：80070035”

当为用户设置密码的时候，如果目标机器不能连接，将显示这个信息。可能的原因：

- ADManager Plus所在的主机的DNS服务器没有指向用户所在的域控制器（可能在另外一个域中）。
- 445端口被防火墙阻隔。打开445端口后重试。

问题列表

2. 创建用户的时候出现如下错误提示：“设置密码时出错。命名违反规则要求。错误代码：80072037”

这个错误的一个可能的原因是用户位于无效的容器中。

问题列表

3.创建/修改用户的时候出现如下错误提示：“服务器无意去处理该请求。错误代码：80072035”

可能的原因有：

1. 设置密码的时候，如果密码的复杂性不满足密码策略中的要求。例如，密码策略规定使用数字，但是密码没有使用数字，您就得到这个错误。

2. 当试图从组中移除一个不存在的用户对象的时候。

3. 当试图从主组中移除用户时。

4. 当更改多个用户的SAM帐户名称是，出现同名SAM帐户的时候。

问题列表

4.创建用户的时候出现如下错误提示：“设置终端服务属性时出错。指定的用户不存在。错误代码：525”

一个可能的原因是目标域中没有运行产品的用户或系统帐户。终端服务属性只有当运行ADManager Plus的用户或系统帐户（ADManager Plus作为服务运行的时候）存在于目标域中的时候才可以设置。

问题列表

5. 我已经使用ADManager Plus更新了exchange属性，但是Exchange服务器中没有更新。

ADManager Plus修改活动目录中的Exchange属性。更改也许不能立刻体现在Exchange服务器中。过一会就会更新。

问题列表

6. 早先版本邮箱被意外创建。

1） 64位版本的ADManager Plus应当安装到一个支持64位程序的机器上。（通过<安装目录>\ManageEngine\ADManager Plus\conf中的Product.conf文件来确定现在安装的架构类型。)登录我们的网站下载64位的程序。

2） 要在Exchange2007/2010中创建启用邮箱的用户，要在ADManager Plus安装的系统主机上安装Exchagne管理控制台，否则就会意外创建早先版本邮箱。

3） 如果ADManager Plus运行于控制台模式，必须使用管理员（Exchange管理员）帐户登录到系统中。

4） 如果ADManager Plus安装为服务，该服务帐户应该使用管理员（Exchange管理员）权限。按照下面步骤配置：

- 第1步：点击开始菜单->运行->services.msc
- 第2步：找到服务："Manageengine ADManager Plus"
- 第3步：右击->选择属性->登录
- 第4步：选择"此帐户"，提供正确的凭证。

问题列表

7. 为什么我不能为用户设置终端服务属性？

可能的原因是运行产品的用户没有域帐户。

参考这里的ADManager Plus用户和系统帐户设置。

问题列表

8. 出现错误信息：“为目录服务指定的属性语法无效。错误代码：8007200b”

可能的情景：

1. 修改多个用户，要移除（或设置值为空白）一个不存在的属性的时候。

2. 添加用户时，属性的值指定为空白。

问题列表

9.当创建/修改用户是，得到错误信息：“创建用户时出错。隶属于该系统的设备功能异常。错误代码：8007001f”

产生这个错误代码的可能原因：

1. 创建用户的时候，如果名称属性，如名称、等列名称、SAM帐户名称等，含有特殊字符。

2. 修改用户的时候，名称属性选择了不能使用的格式。例如：登录名称的格式设置为LastName.FirstName.Initials，而不这些属性没有设置，就会出错。

问题列表

10. 为什么用户的邮件地址不能显示或不能正确设置？

可能的原因：

1. 邮箱可能没有符合收件人策略。检查接收人策略中所有的LDAP属性是否设置为指定的值。

2. 检查用户帐户属性，是否输入了邮箱属性。如：xyz@company.com。应该输入公司名。

问题列表

11.错误：设置密码时服务器无意去处理该请求，不符合密码的完整性。

可能的原因：

创建用户帐户的时候可能没有指定或选中'密码复杂性'中的任意选项。

例如：密码复杂性的选项，如果密码长度、可使用的字符、失败登录次数等。应该选择这些选项并符合其要求。否则就会出现上面的错误。

问题列表

12. 错误代码：8007052e

原因是提供凭证无效。

问题列表

13. 错误代码： 80070775

原因：引用的用户当前被锁而不能登录。

问题列表

14. 错误代码： 800708c5

原因：密码不满足密码策略的要求。检查最小密码长度、密码复杂性和密码历史等要求。

问题列表

15. 5 -拒绝访问（终端服务/创建文件夹）

原因：

1. 用户没有创建主目录的权限。

2. 用户不能通过终端服务访问。

问题列表

16. 没有找到符合条件的用户，检查搜索的LDAP属性是否正确。

原因：没有满足您的条件的用户。请选择正确的匹配属性，点击“AD中更新”按钮，展开“选择属性”，检查"AD用户的匹配条件"中的查询。另外，确保帮助台技术员有在具体OU中有权限。

问题列表

17. 错误代码：80072035 : 设置属性是出错，服务器无意去处理该请求。

原因：在创建用户中指定的主组已经被转移或删除。

问题列表

18. 错误代码：80072030 : 设置属性时出错，服务器无意去处理该请求。

原因：用户模板中的主组/容器，创建用户选择的时候，已经被转移或删除（正在尝试创建一个子对象，而不是OU，但是父OU不存在）

问题列表

19. 错误代码：80070005 - 解决访问

原因：用户尝试访问一个没有权限访问的对象。

问题列表

20. 错误代码：80072014 - 设置属性出错，请求操作不满足对象的类的一个或多个条件。

原因：在使用CSV文件导入值的时候可能遇到这个错误，导入不满足条件的属性。

问题列表

21. 错误代码：80072016 -设置属性是出错，目录服务不能对于对象的RDN属性执行请求的操作。

原因：当CSV文件中LDAP头不正确的时候，您可能遇到这个错误。

问题列表

22. 错误代码：35 :

原因： 远程服务器路径不能访问。

问题列表

23. 错误代码：800704c3 - 设置帐户属性是访问用户出错。

原因：相同用户的多个连接到一个服务器或共享资源。使用超过一个用户是不允许的。断开之前的所有到服务器或共享资源的连接，然后重试。

问题列表

24. 错误代码：b7 : 创建配置文件路径时出错

原因：同名的文件或目录已经存在。

问题列表

25. "删除远程配置文件的文件时候出错：不能删除配置文件，句柄无效 - 错误代码：6."

原因：文件夹没有继承权限。监视是否有用户删除了文件夹的权限。即使文件夹正常使用的时候也会发生。

问题列表

26. 修改用户的时候，得到错误代码为8007200a的错误。"

原因：可能的原因是不正确的LDAP属性或CSV文件的逗号错位。

问题列表

活动目录报表

1. 当指定信息生成报表的时候，出现“没有可用报表”的消息，或者数据不完整。

2. 报表显示不存在于活动目录中的对象。

当指定信息生成报表的时候，出现“没有可用报表”的消息，或者数据不完整。

可能由下面的原因引起的：

1. ADManager Plus不能连接到域控制器，域控制器可能没有运行或网络问题。

2. 在多个域控制器的情况下，数据没有复制到所有的域控制器中。

3. 用于确定用户和计算机活动性的最后登录时间（LastLogonTime）没有复制到全部域控制器中。所以您需要在域设置中设置ADManager Plus可以从所有域控制器中检索数据。

4. 当没有配置密码策略时（例如：最大密码寿命设置为0），这样密码过期用户和将要过期用户报表就不能显示任何数据了。

5. 对于基于时间的报表，如非活动用户/计算机、最近登录用户等，ADManager Plus所在的服务器时间应该和域控制器同步。

6. 最初的时候，相应的报表中没有可用数据。

问题列表

2. 报表显示不存在于活动目录中的对象。

可能的原因是活动目录不同步。活动目录每1小时同步同步一次数据。如果同步的时候ADManager Plus没有运行，可以手动同步。 在域设置中点击图标。

3.错误代码：80070035- 获取共享时出错。没有发现网络路径。

原因： 远程服务器路径不能访问。

问题列表

回到模块列表

活动目录委派

1. 委派权限时，提示“没有权限”。

产品启动使用的用户或系统帐户没有必需的权限来执行这个操作。

参考这里获取ADManager Plus的启动说明。

2. 我不能登录！

可能是下面的原因：

1. 用户名密码错误。

2. 登录限制。

3. 帐户被禁用，锁定或过期。

4. 选中了“用户必需在下次登录时修改密码”。

回到模块列表

版权所有 © 2022, 卓豪(中国)技术有限公司，保留一切权利