Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Beheben von Fehlern in Simple AD

Das Folgende kann Ihnen bei der Behebung einiger häufig auftretender Probleme helfen, die bei der Erstellung oder Verwendung Ihres Simple AD Active Directory auftreten können.

Wiederherstellen des Passworts

Wenn ein Benutzer ein Passwort vergisst oder Probleme hat, sich bei Ihrem Simple AD-Verzeichnis anzumelden, können Sie sein Passwort entweder mit dem AWS-ManagementkonsolePowerShell oder dem AWS CLI zurücksetzen.

Weitere Informationen finden Sie unter Zurücksetzen eines Simple AD-Benutzerkennworts.

Ich erhalte die Fehlermeldung „KDC kann die angeforderte Option nicht erfüllen“, wenn ich einen Benutzer zu Simple AD hinzufüge

Dies kann auftreten, wenn der Samba-CLI-Client die net Befehle nicht korrekt an alle Domänencontroller sendet. Wenn Sie diese Fehlermeldung sehen, wenn Sie den net ads Befehl verwenden, um einen Benutzer zu Ihrem Simple AD-Verzeichnis hinzuzufügen, verwenden Sie das -S Argument und geben Sie die IP-Adresse eines Ihrer Domänencontroller an. Falls immer noch ein Fehler angezeigt wird, testen Sie den anderen Domain-Controller. Sie können auch die Active Directory-Verwaltungstools verwenden, um Ihrem Verzeichnis Benutzer hinzuzufügen. Weitere Informationen finden Sie unter Installieren der Active-Directory-Verwaltungstools für Simple AD.

Ich kann den DNS-Namen oder die IP-Adresse einer meiner Domain zugeordneten Instance nicht aktualisieren (dynamische DNS-Aktualisierung).

Dynamische DNS-Aktualisierungen werden von Simple-AD-Domains nicht unterstützt. Stattdessen können Sie die Änderungen direkt vornehmen, indem Sie Ihr Verzeichnis per DNS-Manager mit einer Instance verbinden, die Ihrer Domain zugeordnet ist.

Ich kann mich nicht mit einem SQL Server-Konto bei SQL Server anmelden

Möglicherweise erhalten Sie eine Fehlermeldung, wenn Sie versuchen, SQL Server Management Studio (SSMS) mit einem SQL Server-Konto zu verwenden, um sich bei SQL Server anzumelden, der auf einer Amazon Windows EC2-Instance 2012 R2 ausgeführt wird. Das Problem tritt auf, wenn SSMS als Domänenbenutzer ausgeführt wird, und kann zu dem Fehler führenLogin failed for user, selbst wenn gültige Anmeldeinformationen angegeben werden. Dies ist ein bekanntes Problem und es AWS wird aktiv daran gearbeitet, es zu lösen.

Um das Problem zu umgehen, können Sie sich mit Windows Authentifizierung statt mit SQL-Authentifizierung bei SQL Server anmelden. Oder Sie starten SSMS als lokalen anstatt als Simple AD-Domain-Benutzer.

Mein Simple AD steckt im Status „Angefordert“ fest

Wenn Sie ein Simple AD haben, das sich seit mehr als fünf Minuten im Requested Status befindet, versuchen Sie, das Verzeichnis zu löschen und neu zu erstellen. Wenn dieses Problem weiterhin besteht, wenden Sie sich an das AWS Support -Zentrum.

Ich erhalte die Fehlermeldung „AZ eingeschränkt“, wenn ich ein Simple AD erstelle

Einige AWS Konten, die vor 2012 erstellt wurden, haben möglicherweise Zugriff auf Availability Zones in den Regionen USA Ost (Nord-Virginia), USA West (Nordkalifornien) oder Asien-Pazifik (Tokio), die Verzeichnisse nicht unterstützen. Directory Service Wenn während der Erstellung eines Verzeichnisses ein Fehler wie dieser angezeigt wird, wählen Sie ein Subnetz aus einer anderen Availability Zone und erstellen Sie das Verzeichnis erneut.

Einige meiner Benutzer können sich nicht mit meinem Simple AD authentifizieren

Für Ihre Benutzerkonten muss die Kerberos-Vorabauthentifizierung aktiviert sein. Das ist die Standardeinstellung für neue Benutzerkonten und sollte nicht geändert werden. Weitere Informationen zu dieser Einstellung finden Sie unter Vorauthentifizierung in Simple AD. TechNet

Weitere Ressourcen

Die folgenden Ressourcen können Ihnen bei der Problembehandlung bei der Arbeit mit AWS helfen.