无法查询活动目录组答案

【问题标题】：Failed to query active directory groups无法查询活动目录组
【发布时间】：2017-05-07 02:52:06
【问题描述】：

我在将 Active Directory 组与 MDM 同步时遇到问题，用户/密码是正确的，它被标记所以它永远不会过期。查看日志，我看到以下错误：

2016/12/21 07:25:32.433 CSWAIRWZ11 8e66e0df-00a6-4997-a293-bccd713e430c [0000000-0000000] (52) 错误 WanderingWiFi.AirWatch.BusinessImpl.EnterpriseIntegrationHelper.SearchGroups 目录调用失败。 System.DirectoryServices.Protocols.LdapException:80090311：LdapErr：DSID-0C0905DE，注释：AcceptSecurityContext 错误，数据 51f，v1db1 错误代码：49

除了用户名/密码，还有什么问题？

提前非常感谢您。问候

【问题讨论】：

标签： active-directory ldap mdm usergroups airwatch

【解决方案1】：

LDAP 错误代码 49 表示 AD_INVALID CREDENTIALS (source)。

您确定用于绑定域控制器的帐户的 AD 凭据正确吗？如果是，那么我会尝试使用 AirWatch 支持的一些替代绑定身份验证类型。根据我的经验，Basic 和 GSS-Negotiate 效果最好。

如果这仍然不起作用，则在您的控制台服务器上安装一个 LDAP 客户端（例如 LDP.exe）并确保您可以绑定您的帐户。

希望这会有所帮助！

【讨论】：