Pemecahan masalah Simple AD

Berikut ini dapat membantu Anda memecahkan beberapa masalah umum yang mungkin Anda alami saat membuat atau menggunakan direktori Anda.

Topik

• Pemulihan kata sandi
• Saya menerima kesalahan “KDC tidak dapat memenuhi opsi yang diminta” saat menambahkan pengguna ke Simple AD
• Saya tidak dapat memperbarui nama DNS atau alamat IP instans bergabung ke domain saya (pembaruan dinamis DNS).
• Saya tidak dapat masuk ke SQL Server menggunakan akun SQL Server
• Direktori saya terjebak dalam status “diminta”
• Saya menerima kesalahan “AZ dibatasi” saat saya membuat direktori
• Beberapa pengguna saya tidak dapat mengautentikasi dengan direktori saya
• Sumber daya tambahan
• Alasan status direktori Simple AD

Pemulihan kata sandi

Jika pengguna lupa kata sandi atau mengalami masalah saat masuk ke direktori Simple AD atau Microsoft AD yang AWS Dikelola, Anda dapat mengatur ulang kata sandi mereka menggunakan direktori AWS Management Console, Windows PowerShell atau direktori. AWS CLI

Untuk informasi selengkapnya, lihat Mengatur ulang kata sandi pengguna.

Saya menerima kesalahan “KDC tidak dapat memenuhi opsi yang diminta” saat menambahkan pengguna ke Simple AD

Hal ini dapat terjadi ketika klien Samba CLI tidak mengirim perintah 'bersih' dengan benar untuk semua pengendali domain. Jika Anda melihat pesan kesalahan ini saat menggunakan perintah 'iklan bersih' untuk menambahkan pengguna ke direktori Simple AD, gunakan argumen -S dan tentukan alamat IP salah satu pengontrol domain Anda. Jika Anda masih melihat kesalahan, coba pengendali domain lainnya. Anda juga dapat menggunakan Alat Administrasi Direktori Aktif untuk menambahkan pengguna ke direktori Anda. Untuk informasi selengkapnya, lihat Instal Alat Administrasi Direktori Aktif untuk Simple AD.

Saya tidak dapat memperbarui nama DNS atau alamat IP instans bergabung ke domain saya (pembaruan dinamis DNS).

Pembaruan dinamis DNS tidak didukung di domain Simple AD. Sebagai gantinya Anda dapat membuat perubahan secara langsung dengan menghubungkan ke direktori Anda menggunakan Pengelola DNS pada instans yang digabungkan ke domain Anda.

Saya tidak dapat masuk ke SQL Server menggunakan akun SQL Server

Anda mungkin menerima kesalahan jika mencoba menggunakan SQL Server Management Studio (SSMS) dengan akun SQL Server untuk masuk ke SQL Server yang berjalan pada instans Windows 2012 R2 EC2. Masalah terjadi ketika SSMS berjalan sebagai pengguna domain dan dapat mengakibatkan kesalahan “Login gagal untuk pengguna,” bahkan ketika kredensi yang valid disediakan. Ini adalah masalah yang diketahui dan AWS secara aktif bekerja untuk menyelesaikannya.

Untuk mengatasi masalah ini, Anda dapat masuk ke SQL Server dengan Autentikasi Windows bukan Autentikasi SQL. Atau luncurkan SSMS sebagai pengguna lokal, bukan pengguna domain Simple AD.

Direktori saya terjebak dalam status “diminta”

Jika Anda memiliki direktori yang telah berada dalam status “Diminta” selama lebih dari lima menit, coba hapus direktori dan buat ulang. Jika masalah ini berlanjut, kontak Pusat AWS Support.

Saya menerima kesalahan “AZ dibatasi” saat saya membuat direktori

Beberapa AWS akun yang dibuat sebelum 2012 mungkin memiliki akses ke Availability Zones di AS Timur (Virginia N.), AS Barat (California N.), atau Wilayah Asia Pasifik (Tokyo) yang tidak mendukung AWS Directory Service direktori. Jika Anda menerima kesalahan seperti ini saat membuat direktori, pilih subnet di Availability Zone yang berbeda dan coba untuk membuat direktori lagi.

Beberapa pengguna saya tidak dapat mengautentikasi dengan direktori saya

Akun pengguna Anda harus mengaktifkan pra-autentikasi Kerberos. Ini adalah pengaturan default untuk akun pengguna baru, dan seharusnya tidak diubah. Untuk informasi selengkapnya tentang pengaturan ini, buka Preauthentication di Microsoft. TechNet

Sumber daya tambahan

Sumber daya berikut dapat membantu Anda memecahkan masalah saat Anda bekerja dengannya. AWS

• AWS Pusat Pengetahuan —Temukan FAQ dan tautan ke sumber daya lain untuk membantu Anda memecahkan masalah.

• AWS Support Center —Dapatkan dukungan teknis.

• AWS Pusat Support Premium —Dapatkan dukungan teknis premium.

Topik

• Alasan status direktori Simple AD