SANGFOR ACSG v4.度培训20 常见问题排错指导.ppt

域新组件模式单点登录不成功 域新组件模式单点登录不成功 ① ② ③ LDAP PC ① PC请求登陆域 ② 域认证成功后，PC执行logon.exe脚本 ③ PC运行logon.exe成功后，在PC本地的C盘共享目录生成logon.txt日志文件，并上报成功登陆域的信息给AC 新组件模式需要在域服务器上配置logon.exe 和logoff.exe脚本，用户登陆域或从域注销时会运行相应的脚本，并将获取的信息上报AC。 域新组件模式单点登录过程： 域新组件模式单点登录不成功 我们分析域单点登录的整个过程，可以分为如下几个阶段： 第一阶段：PC请求登录域。 在使用单点登录新组件模式之前，PC本身都是登录到域进行认证的，这个过程一般不会出现什么问题，但是，如果PC是离线登录域的情况下，或者PC登录域之前有发往外网的连接，可能会导致单点登录不成功。 这种情况下，建议启用域组策略“计算机启动或者登录时总是等待网络”。域服务器更新组策略的命令是 “gpupdate.exe /force” 。 域新组件模式单点登录不成功 PC通过域认证后，即会执行logon.exe脚本。这个过程中有如下因素会导致域单点登录不成功： 1）域服务器上单点登录脚本的添加和配置是否正确 2）域组策略是否成功下发到PC 3）PC获得组策略后，是否有权限执行logon.e