Onde posso encontrar uma lista completa dos códigos de erro / dados do Active Directory?

Question

Estou procurando uma lista oficial de códigos de erro do LDAP

Especificamente dado LDAP: error code 49 - 80090308: LdapErr: DSID-0C0903A9, comment: AcceptSecurityContext error, data 531, v1db1

Estou procurando o código de dados, neste caso 531 = not permitted to logon at this workstation conforme encontrado em a documentação do código de erro do JIRA LDAP .

    

Answer 1

A Microsoft cria um programa chamado err.exe que você pode baixar e usar para procurar códigos de erro. Mais oficialmente chamado de Ferramenta de pesquisa de código de erro do Microsoft Exchange Server :

Use the Error Code Lookup tool to determine error values from decimal and hexadecimal error codes in Microsoft Windows® operating systems. The tool can look up one or more values at a time. All values on the command line will be looked up in Exchange’s internal tables and presented to you. If available, informational data associated with the value or values will also be shown.

Embora seja de marca em torno do Exchange, ele fornece códigos de erro para Windows, SQL, Exchange etc., etc.

Existem também implementações on-line do mesmo (como link ) caso você não queira baixar o utilitário ou quiser para fazer uma pesquisa em um dispositivo que não seja Windows.

Por exemplo, procurando o código de erro "49" retorna uma lista que inclui um para o winldap.h:

LDAP_INVALID_CREDENTIALS winldap.h

Assim, no contexto do winldap, o erro 49 é um erro de 'credenciais inválidas'.

Pesquisando o relatório de erros 0x80090308 :

  SEC_E_INVALID_TOKEN                                          winerror.h    
# The token supplied to the function is invalid

Qual, a julgar pelo SEC_E , aponta novamente para uma credencial de segurança inválida sendo passada.

Pesquisando erro 531 :

# for hex 0x531 / decimal 1329 :

  ERROR_INVALID_WORKSTATION                                    winerror.h    
# Logon failure: user not allowed to log on to this computer.

Que se alinha com o erro que você pesquisou.

    

Answer 2

Acho que isso é exatamente o que você está procurando: link

525 user not found
52e invalid credentials
530 not permitted to logon at this time
531 not permitted to logon at this workstation
532 password expired
533 account disabled
701 account expired
773 user must reset password
775 user account locked

    

Answer 3

Aqui está uma versão um pouco mais completa:

525 user not found
52e invalid credentials
530 not permitted to logon at this time
531 not permitted to logon at this workstation
532 password expired
533 account disabled 
534 The user has not been granted the requested logon type at this machine
701 account expired
773 user must reset password
775 user account locked

Erros comuns de vinculação LDAP do Active Directory:

80090308: LdapErr: DSID-0C09030B, comentário: Erro AcceptSecurityContext, dados 525, v893 HEX: 0x525 - usuário não encontrado DEC: 1317 - ERROR_NO_SUCH_USER (a conta especificada não existe). NOTA: Retorna quando o nome de usuário é inválido.

80090308: LdapErr: DSID-0C09030B, comentário: Erro AcceptSecurityContext, dados 52e, v893 HEX: 0x52e - credenciais inválidas DEC: 1326 - ERROR_LOGON_FAILURE (Falha de logon: nome de usuário desconhecido ou senha incorreta.) NOTA: Retorna quando o nome de usuário é válido, mas a senha / credencial é inválida. Impedirá que a maioria dos outros erros seja exibida conforme indicado.

80090308: LdapErr: DSID-0C09030B, comentário: Erro AcceptSecurityContext, dados 530, v893 HEX: 0x530 - não é permitido fazer logon neste momento DEC: 1328 - ERROR_INVALID_LOGON_HOURS (falha de logon: violação de restrição de tempo de logon de conta.) NOTA: Retorna apenas quando é apresentado um nome de usuário e senha / credencial válidos.

80090308: LdapErr: DSID-0C09030B, comentário: Erro AcceptSecurityContext, dados 531, v893 HEX: 0x531 - não permitido para efetuar logon nesta estação de trabalho DEC: 1329 - ERROR_INVALID_WORKSTATION (falha de logon: usuário não permitido para fazer logon neste computador.) LDAP [userWorkstations:] NOTA: Retorna apenas quando é apresentado um nome de usuário e senha / credencial válidos.

80090308: LdapErr: DSID-0C09030B, comentário: Erro AcceptSecurityContext, dados 532, v893 HEX: 0x532 - senha expirada DEC: 1330 - ERROR_PASSWORD_EXPIRED (Falha de logon: a senha da conta especificada expirou). LDAP [userAccountControl:] - PASSWORDEXPIRED NOTA: Retorna apenas quando é apresentado um nome de usuário e senha / credencial válidos.

80090308: LdapErr: DSID-0C09030B, comentário: Erro AcceptSecurityContext, dados 533, v893 HEX: 0x533 - conta desativada DEC: 1331 - ERROR_ACCOUNT_DISABLED (Falha de logon: conta desativada no momento.) LDAP [userAccountControl:] - ACCOUNTDISABLE NOTA: Retorna apenas quando é apresentado um nome de usuário e senha / credencial válidos.

80090308: LdapErr: DSID-0C09030B, comentário: Erro AcceptSecurityContext, dados 701, v893 HEX: 0x701 - conta expirada DEC: 1793 - ERROR_ACCOUNT_EXPIRED (a conta do usuário expirou). LDAP [accountExpires:] - ACCOUNTEXPIRED NOTA: Retorna apenas quando é apresentado um nome de usuário e senha / credencial válidos.

80090308: LdapErr: DSID-0C09030B, comentário: Erro AcceptSecurityContext, dados 773, v893 HEX: 0x773 - usuário deve redefinir a senha DEC: 1907 - ERROR_PASSWORD_MUST_CHANGE (A senha do usuário deve ser alterada antes de se conectar pela primeira vez). LDAP [pwdLastSet:] - MUST_CHANGE_PASSWD NOTA: Retorna apenas quando é apresentado um nome de usuário e senha / credencial válidos.

80090308: LdapErr: DSID-0C09030B, comentário: Erro AcceptSecurityContext, dados 775, v893 HEX: 0x775 - conta bloqueada DEC: 1909 - ERROR_ACCOUNT_LOCKED_OUT (A conta referenciada está bloqueada no momento e pode não estar conectada.) LDAP [userAccountControl:] - BLOQUEIO NOTA: Retorna mesmo que uma senha inválida seja apresentada

Os valores DEC: não são apresentados nos logs do Portal; No entanto, a revisão da atividade LDAP combinada com a análise de SystemOut.log e as tarefas de configuração relevantes podem ajudar a restringir a causa raiz.

Ref: link