関連トピック

# Active Directory 認証にあるバインド エラーを解決する

Active Directory サーバーを経由したユーザーの認証に問題が発生し、ログ メッセージに LDAP バインドに失敗しました。というメッセージが見つかった場合は、 Active Directory サーバー設定にエラーがあるか、または Active Directory ユーザー アカウントの情報にエラーがある可能性が高いです。

## Policy Manager Active Directory 認証サーバーの設定

ユーザーが認証を行った場合、Fireware は Active Directory サーバーに 2 回のバインド要求を送信します。 1 回は認証プロセスを開始する時、もう 1 回はプロセスを停止する時です。最初のバインドでは、ディレクトリ サービスにアクセスする許可が確立されます。2 番目のバインドは、ディレクトリにあるユーザー認証情報を検証します。最初のバインドが失敗すると、2 番目のバインドは実行されません。

認証サーバー ダイアログ ボックスの 検索対象ユーザーの DN および 検索対象ユーザーのパスワード フィールドにユーザー認証情報を追加すると、Fireware はディレクトリ サービスへのアクセスを許可するために、最初のバインドでこれらのユーザー認証情報を使用します。このテキストボックスはオプションです。

これらのフィールドを空白のままにすると、Fireware はユーザー名のプリンシパル ユーザー名 (UPN) 形式 (通常はユーザーの電子メールと同じ形式) でバインド要求を送信します。ユーザーの UPN を作成するために、Fireware はこれらの値を 1 つの文字列にします。

- 認証を得るために使用するユーザー名
- @記号
- Active Directory プライマリ サーバーの設定を構成する場合に検索ベースに使用されるすべての DC=[blank] コンポーネントの値

たとえば、検索べースが OU=salespeople,OU=corp,OU=seattle,DC=seattle,DC=mywatchguard,DC=com であるとき、ユーザーが bsmith というユーザー名で認証を行おうとすると、Fireware は最初のバインドを bsmith@seattle.mywatchguard.com というユーザー名で実行しようとします。

検索ベース フィールドに値が含まれている場合、Fireware はその値を最初のバインドのために使用します。バインドに成功するには、正確かつ完全な識別名 (DN) または検索対象ユーザー UPN が 検索対象ユーザーの DN フィールドに表示されている必要があります。未完了な値または誤った値の場合、バインド要求が失敗したのでログ ファイルに LDAP バインドに失敗しました というメッセージが表示されます。

このエラーが発生した場合は、Active Directory サーバー設定を参照して、検索ベース と 検索対象ユーザーの DN テキスト ボックスが正しく設定されていることを確認します。

検索対象ユーザー テキストボックスが空白です:

- ユーザーは認証フィールドに正しいユーザー認証情報を入力しましたか。
- 検索ベースのドメイン コンポーネントは正しいですか。
- ユーザー アカウントにディレクトリ サービスの読み取りアクセス権がありますか。
  読み取りアクセスはユーザーの既定の設定です。

検索対象ユーザー テキストボックスに値が含まれている場合:

- 検索対象ユーザーの DN フィールドの値はユーザー名だけではなく 完全な識別名ですか。
  識別名 (DN) は正しいですか。
- 検索対象ユーザーのパスワード フィールドの値は正しいですか。
- ユーザー アカウントにディレクトリ サービスの読み取りアクセス権がありますか。
  読み取りアクセスはユーザーの既定の設定です。

Active Directory サーバーの設定を行う詳しい方法と具体的な手順については、次を参照してください：Active Directory 認証を構成する.

## Active Directory のユーザー アカウント設定

Active Directory でユーザー アカウントの設定を定義すると、ユーザーがログオンできるコンピュータ (コンピュータ名により) を指定できます。デフォルトでは、ユーザー アカウントにこのような制約は設けられていません。この制限を設定すると、ユーザー アカウントの LDAP バインド要求は、一覧にあるコンピュータからでも失敗し、LDAP バインドに失敗しました。というメッセージが表示されます。

この問題を解決するには、ユーザー アカウントがログオンできる コンピュータのリストに Active Directory サーバーの netBIOS 名を追加します。

これにより、ユーザーがローカルでドメイン コントローラにログオンする許可を得るわけではありません。通常のユーザは、ローカルでドメイン コントローラにログオンできません。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索