Ricoh IM C2000 Série Guide Utilisateur page 294

9. Dépannage
• Sélectionnez l'utilisateur dans le carnet d'adresses, appuyez sur [Édition], puis vérifiez que la case
de l'onglet [Gestion util. / Autres]
est cochée.
• Vérifiez si la « Portée globale » est spécifiée en tant que portée du groupe dans une propriété pour
le groupe d'utilisateurs créé dans DC ainsi que le type de groupe spécifié dans « Sécurité ».
Vérifiez aussi si un compte est attribué au groupe d'utilisateurs qui a été créé. Si plus d'un DC
existe, vérifiez si une relation de confiance est établie entre les DC.
*2 Pour résoudre le nom de domaine, effectuez les vérifications suivantes :
• Vérifiez si [Nom de domaine] et [Configuration DNS] ou [Configuration WINS] sont définis
correctement dans l'onglet [Paramètres]
[Paramètres interface].
• Saisissez l'adresse IP dans [Nom de domaine] pour vérifier la connexion. Si l'authentification peut
être réalisée en utilisant l'adresse IP, vérifiez à nouveau [Configuration DNS] ou [Configuration
WINS].
• Si l'authentification par adresse IP est impossible, vérifiez si LM/NTLM est défini pour être refusé
dans la politique de sécurité du contrôleur de domaine ou la politique de sécurité du domaine.
Vérifiez aussi si le port n'est pas fermé dans le pare-feu entre l'appareil et le contrôleur de domaine
ou dans les paramètres du pare-feu du contrôleur de domaine. Lorsque le pare-feu de Windows
est activé, créez une nouvelle règle qui autorise la communication sur le port 137 et le port 139
dans les « Advanced » du pare-feu de Windows. Ouvrez les propriétés TCP/IP à partir des
propriétés de connexion du réseau, cochez la case « Activer NetBIOS via TCP/IP » de l'onglet
[Advanced]
*3 Pour l'authentification Kerberos, vérifiez ce qui suit :
• Vérifiez si « Nom de zone », « Nom du serveur Centre Distributrion de Clés », « Nom de domaine »
sont définis correctement dans l'onglet [Paramètres]
système] [Outils Administr.]
« Nom de zone » en majuscules.
• Configurez le paramétrage afin que la différence de temps entre les horloges du KDC et de
l'appareil soit inférieure à cinq minutes. L'horloge de l'appareil peut être réglée dans l'onglet
[Paramètres]
[Réglage Heure].
• L'authentification Kerberos échoue en cas d'échec de l'obtention automatique du KDC dans
Windows. Lorsqu'il est impossible d'activer l'obtention automatique, passez en mode manuel.
*4 Pour les paramètres LDAP, vérifiez ce qui suit :
• Vérifiez si le serveur LDAP est défini correctement dans l'onglet [Paramètres]
l'appareil]
utilisateur]
• Vérifiez que le compte de SAV est enregistré dans « Authentification »
Kerberos » sous l'onglet [Paramètres]
292
[Gestion utilisateur]
[WINS] et ouvrez le port 137.
[Programmer/Modifier/Supprimer zone (Realm)]. Saisissez le
[Fonctions de l'appareil]
[Paramètres système] [Outils Administr.] tab
[Authentif. LDAP] et que Attribut nom de connexion est enregistré correctement.
[Applications / Fonctions disponibles]
[Fonctions de l'appareil]
[Fonctions de l'appareil]
[Paramètres système]
[Gestion authentification
[Fonctions de l'appareil]
[Paramètres système]
[Paramètres
[Réglage minuterie]
[Fonctions de
« Authentification
[Paramètres système]