Rubriques Connexes

# Résoudre une erreur d'authentification (Bind) lors de l'authentification Active Directory

Si vous rencontrez des problèmes d'authentification des utilisateurs sur un Active Directory Server et que le message Échec de la liaison LDAP apparaît dans vos messages de journal, il y a probablement une erreur dans vos paramètres de serveur Active Directory ou dans les informations du compte d'utilisateur Active Directory.

## Paramètres du serveur d'authentification Active Directory de Policy Manager

Lorsqu'un utilisateur s'authentifie, Fireware envoie deux demandes de liaison au serveur Active Directory : l'une au début du processus d'authentification et l'autre à la fin. La première liaison établit l'autorisation d'accéder au service d'annuaire. La seconde liaison vérifie les informations d'identification de l'utilisateur dans l'annuaire. En cas d'échec de la première liaison, la seconde n'a pas lieu.

Si vous ajoutez des informations d'identification dans les zones de texte Nom unique de l'utilisateur qui effectue la recherche et Mot de passe de l'utilisateur qui effectue la recherche, Fireware utilise ces informations d'identification lors de la première liaison pour établir l'autorisation d'accéder au service d'annuaire. Ces zones de textes sont facultatives.

Si ces zones de texte sont vides, Fireware envoie la première demande de liaison avec le nom d'utilisateur, qui est généralement identique à l'adresse e-mail de l'utilisateur, sous la forme du nom principal d'utilisateur. Pour construire le nom principal d'utilisateur, Fireware rassemble les valeurs suivantes dans une chaîne :

- Le nom d'utilisateur utilisé pour s'authentifier
- Le symbole @
- Les valeurs de tous les composants DC=[blank] utilisés pour la base de recherche au moment de la configuration des paramètres du serveur principal Active Directory.

Par exemple, si la base de recherche est OU=vendeurs,OU=corp,OU=seattle,DC=seattle,DC=mywatchguard,DC=com et que l'utilisateur essaie de s'authentifier avec le nom d'utilisateur bsmith, Fireware tente la première liaison avec le nom d'utilisateur bsmith@seattle.mywatchguard.com.

Si les zones de texte de la base de recherche comportent des données, Fireware les utilise pour la première liaison. Pour que la liaison aboutisse, le nom unique ou le nom principal d'utilisateur de l'utilisateur qui effectue la recherche doit apparaître en entier et sans erreur dans la zone de texte Nom unique de l'utilisateur qui effectue la recherche. Si les valeurs sont incomplètes ou inexactes, la demande de liaison échoue et le message Échec de la liaison LDAP apparaît dans vos fichiers journal.

Si vous recevez ce message, consultez les paramètres de votre serveur Active Directory et vérifiez que vous avez configuré correctement les zones de texte Base de recherche et Nom unique de l'utilisateur qui effectue la recherche.

Si les zones de texte Utilisateur qui effectue la recherche sont vides :

- L'utilisateur a-t-il entré des informations d'identification exactes dans les zones de texte d'authentification ?
- Les composants de domaine de la base de recherche sont-ils corrects ?
- Le compte d'utilisateur a-t-il un accès en lecture au service d'annuaire ?
  L'accès en lecture est le paramètre d'utilisateur par défaut.

Si les zones de texte Utilisateur qui effectue la recherche comportent des valeurs :

- La valeur de la zone de texte Nom unique de l'utilisateur qui effectue la recherche est-elle bien un nom unique complet et non un simple nom d'utilisateur ?
  La valeur du nom unique est-elle correcte ?
- La valeur de la zone de texte Mot de passe de l'utilisateur qui effectue la recherche est-elle correcte ?
- Le compte d'utilisateur a-t-il un accès en lecture au service d'annuaire ?
  L'accès en lecture est le paramètre d'utilisateur par défaut.

Pour plus d'informations et d'étapes spécifiques pour la configuration des paramètres de votre serveur Active Directory, voir Configurer l'Authentification Active Directory.

## Paramètres des comptes d'utilisateur Active Directory

Lorsque vous définissez les paramètres des comptes d'utilisateur dans Active Directory, vous pouvez préciser les ordinateurs (par nom d'ordinateur) auxquels un utilisateur peut se connecter. Par défaut, il n'y a aucune restriction de ce genre sur les comptes d'utilisateur. Si vous établissez cette restriction, les demandes de liaison LDAP du compte d'utilisateur échoueront, même si l'ordinateur figure sur la liste, et vous recevrez le message Échec de la liaison LDAP.

Pour résoudre ce problème, ajoutez le nom NetBIOS de l'Active Directory Server à la liste des ordinateurs auxquels le compte d'utilisateur peut se connecter.

Cela ne donne pas à l'utilisateur l'autorisation de se connecter localement au contrôleur de domaine. Les utilisateurs ordinaires ne sont pas autorisés à se connecter localement à un contrôleur de domaine.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique