| Предыдущий | Следующий |
| STATUS_CONNECTION_COUNT_LIMIT | STATUS_LOGIN_WKSTA_RESTRICTION |
STATUS_LOGIN_TIME_RESTRICTION
Текущее время находится вне разрешённых часов входа для учётной записи
Active Directory может хранить недельную битовую карту разрешённых часов входа для учётной записи. Поэтому проверка подлинности может завершиться ошибкой даже при правильном пароле, разрешённой рабочей станции и нормальном состоянии учётной записи. Важно учитывать преобразование часовых поясов, поскольку административные средства могут отображать расписание не так, как оно хранится.
Не сбрасывайте пароль для устранения этого статуса. Сравните время контроллера домена и клиента, настроенное расписание и фактическую политику учётной записи. Экстренные изменения следует регистрировать в аудите, поскольку расширение часов входа изменяет средство контроля авторизации.
Что проверить
- Прочитайте атрибут logonHours учётной записи и преобразуйте его с использованием требуемого часового пояса.
- Проверьте синхронизацию времени в домене и предположения о переходе на летнее время.
- Просмотрите события аудита изменения учётной записи, чтобы определить, когда и кем было изменено расписание.
Ссылки
- Microsoft: Set-ADUser
- Microsoft: событие аудита изменения учётной записи 4738
- Microsoft: net user
- Открытые спецификации Microsoft: значения NTSTATUS
Нужно найти другой код? Найти другой код состояния или ошибки.