ماذا يعني رمز الخطأ الفرعي 568 لخطأ LDAP 49 مع Active Directory

Question

أنا أكتب بعض رمز Java الذي يدقق مع Active Directory باستخدام SASL GSSAPI. في الغالب يعمل هذا الرمز بشكل جيد ، لكن بالنسبة لمستخدم واحد أحصل على الاستجابة:

javax.naming.AuthenticationException: [LDAP: error code 49 - 8
0090304: LdapErr: DSID-0C0904D1, comment: AcceptSecurityContext error, data 568,
v1772 ]

أعلم أن 49 يعني أن هذا فشل المصادقة ، وأن الرمز الفرعي ذي الصلة هو 568 ، لكنني على دراية فقط بالمعاني التالية لتلك البيانات:

• 525 - لم يتم العثور على المستخدم
• 52e - بيانات اعتماد غير صالحة
• 530 - لا يُسمح بتسجيل الدخول في هذا الوقت
• 532 - انتهت صلاحية كلمة المرور
• 533 - معطل الحساب
• 701 - انتهت صلاحية الحساب
• 773 - يجب على المستخدم إعادة تعيين كلمة المرور

حتى الآن ، لا أستطيع العثور على مصدر موثوق لرموز الخطأ هذه من Microsoft (يتم تجميع هذه القائمة معًا من منشورات المنتدى) ولا يمكنني العثور على أي شيء لهذا الخطأ 568.

لا أحد يعرف ماذا يعني ذلك؟

تعديل: يبدو أن مصدر هذه القائمة يأتي من هذه الوثائق من IBM

Answer 1

هذه و هذه تحتوي القائمة على رموز خطأ يبدو أنها تتوافق مع الأرقام المذكورة أعلاه ، بمعنى.

• error_no_such_user 1317 (0x525) لا يوجد الحساب المحدد.
• error_logon_failure 1326 (0x52e) فشل تسجيل الدخول: اسم مستخدم غير معروف أو كلمة مرور سيئة.
• error_invalid_logon_hours 1328 (0x530) فشل تسجيل الدخول: انتهاك تقييد وقت تسجيل الدخول.
• error_password_expired 1330 (0x532) فشل تسجيل الدخول: انتهت صلاحية كلمة مرور الحساب المحددة.
• error_account_disabled 1331 (0x533) فشل تسجيل الدخول: حساب معطل حاليًا.
• error_account_expired 1793 (0x701) انتهت صلاحية حساب المستخدم.
• error_password_must_change 1907 (0x773) يجب تغيير كلمة مرور المستخدم قبل تسجيل الدخول في المرة الأولى.

من هذه القائمة ، يبدو أن رمز الخطأ هذا يعني:

error_too_many_context_ids 1384 (0x568) أثناء محاولة تسجيل الدخول ، يتراكم سياق أمان المستخدم الكثير من معرفات الأمان.

اتضح أن هذا الحساب يحتوي على 2000 عضوية جماعية يتم تجاوزها في الحد الأقصى للدليل النشط. قد يكون لديك 1015 فقط أو نحو ذلك عضوية جماعية وإلا سيفشل تسجيل الدخول.

يتوفر مزيد من المعلومات حول هذا الخطأ على: http://go.microsoft.com/fwlink/؟linkid=146571.