Zcmes | ADSelfservice Plus | 知识库
ADSelfservice Plus
ADSSP密码同步功能如何配置？
前提： 1.两个域可以通信，都可以配置到安装ADSSP的域设置里面。 2.两个域中都有相同的账号以实现密码同步。 3.ADSSP中访问url、策略等基础配置已经完成。 配置： 1.将两个域配置到ADSSP中， 2.同步策略配置：添加应用--》选择Active Directory，进行对应配置 以上只能实现在产品层面的同步，即：登录ADSSP修改或者重置密码时可以同步。 3.如果想实现用户在ctrl alt ...
ADSSP-用户开机会弹窗提示Server unreachable,please check whether
弹窗报错截图： 解决方案： 通过排查，看到您开启了“使用登录脚本强制用户登记注册”了，而且您的验证方式选择的邮箱验证，因此，在域用户没有邮箱账号的时候，会有以上的提示，提示用户需要强制登记注册。因此我们做了以下操作： 2、在域控上删除了执行的脚本
ADSSP配置阿里云短信网关步骤
请参照附件~
ADSSP中的邮件服务器如何只使用TLS1.2？
1.在安装目录下的conf文件夹中的Wrapper.conf搜索：Dhttps.protocols= 2.改为Dhttps.protocols=TLSv1.2，仅有TLSv1.2 3.重启ADSSP服务后即可
如何确保admin账号的使用安全？
可以通过隐藏管理员账号并通过以下三种独有的方式登录管理员平台：
如何确保公网使用ADSSP安全？
建议： 1. 开启HTTPS协议，应用有效的SSL证书。 2. 通过安装在 DMZ 中的反向代理来托管应用程序，以确保安全访问。
如果启用SAML的单点登录，是不是就不需要MFA了？
ADSelfService Plus可以通过SAML单点登录（SSO）启用，也可以与多因素认证（MFA）一起启用，因此用户在通过身份提供商进行身份验证后，将通过多因素认证进行验证。
如何GPO修改域计算机Gina的注册表？
以下是使用 GPO（组策略对象）手动创建注册表项修改域计算机Gina注册表的详细步骤： 1. 打开组策略管理控制台并编辑 GPO： a. 在域控制器上，点击 “开始” 菜单，选择 “运行”，输入 “GPMC.MSC” 后点击 “确定”，打开组策略管理控制台 b. 右键点击相应的组织单位（OU）或域，选择 “创建并链接 GPO” 来创建一个新的 GPO，或者选择已有的 GPO 并点击 “编辑” 2. ...
GPO推Gina代理时的报错解决方案
问题： 如果通过GPO的方式下发代理后，并未能在用户机器上安装且没有任何代理日志生成。 可能原因： 您应该是在产品的中文状态下下载的脚本，脚本里面的中文在UTF-8的格式下不能正常使用，需要将其转换为ANSI的格式。转换完之后再去应用此脚本。
ADSSP如何调整邮件发送的频率？
1.报表模块--点击任意一个报表，如下图： 2.根据需求调整报表发送的时间即可：
用户使用ctrl alt del界面变更密码时，可以在ADSSP的报表中看到记录吗？
答：不会，只有通过ADSSP更改密码才会记录到对应的修改密码审计报表中。（包括web界面，GINA等只要通过ADSSP的都可以记录） 问：那如果想审计到这部分应该怎么查呢？ 答：我们有专门的审计工具ADAudit Plus可以查询到相关审计记录：也可以在事件查看器里面搜索事件ID为4723的事件
ADSSP如何取消许可限制的邮件通知？
可以在如下位置取消通知或者对通知的上限进行设置：
ADSSP的报表没有数据，怎么处理？
根据报错可以看出是管理员的凭证有问题，可以到域设置中更新一下凭证，如下图，更新完成后即可看到数据。
ADSSP中VPN登录MFA可以使用的验证方式有哪些？
答：不是所有验证方式都可以用于VPN MFA，以下方式可以使用： 1.推送通知身份验证 2.指纹/Face ID身份验证 3基于时间的一次性密码身份验证 4.Google身份验证器 5.Microsoft Authenticator 6.Yubikey认证 7.短信验证码 8.邮件验证码 9.Zoho OneAuth OTP Authentication ...
outlook MFA
OWA MFA 配置文档： 英文版：https://www.manageengine.com/products/self-service-password/help/admin-guide/Configuration/Self-Service/steps-to-enable-mfa-for-vpn-owa-logins.html OWA MFA ...
ADSSP默认admin登录的TFA如何取消？
可以在如下位置取消： 取消勾选即可：
ADSSP接收验证码时可以把“选择邮箱或者手机号码”的部分取消吗？直接显示邮箱或者手机号
可以如下图方式设置：
ADSSP验证时接收的短信\邮箱验证码位数可以设置4位吗？
不能的，最少是6位，如下图所示可以设置：
ASSSP安装密码同步代理时报Error1001，如何解决？
报错截图如下： 解决思路： 1.因为报错显示无法连接到服务器，所以可以在安装密码同步代理这台服务器访问ADSSP，如果不能访问，则对应排查端口、解析等问题。 2.待可以访问ADSSP后，再次尝试。如果还是不行，可以将安装代理时的服务器名称改为ip地址再尝试。
ADSSP重置密码时如下显示，怎么排查？
报错截图：域的密码策略是12位的，这里显示了8位，重置时填写8位过不去 解决思路： 1.查一下本地策略的密码长度，是否已经和域的密码策略同步 2.ADSSP里面密码策略强化，看看策略有几个，是不是某个策略中的密码强化开启了，如下图：
机器登录MFA时报身份验证服务器不可达
通常来讲，可以通过修改或添加客户端注册表中的条目来解决，确保做MFA的机器和ADSSP的信息对应。 客户端注册表路径（如下图显示）：Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Zoho Corporation Pvt. Ltd.\ADSelfService Plus Client Software
ADSSP-设置技术员的密码策略
问题：是否能设定技术员或者admin账号的密码复杂度 请参考以下： 应用范围：技术员和admin账户
ADSSP-是否能禁用某些用户占用许可
可以。 1、在以下截图，可释放禁用账户、已删除账户、休眠用户的许可 2、针对某些用户选择限制访问，这个用户则无法登录ADSSP，就不会占用许可了 3、也可设置自动化任务，定期释放许可
ADSSP-高级选项的生效范围
高级里的设置针对所有策略生效，暂无法针对test或者某一个策略生效。
ADSSP-安装GINA提示没权限
客户环境 1、使用本地administrator账户登录机器 2、手动安装GINA插件，依旧提示无权限安装 3、右键也无法以管理员权限运行msi程序 解决方法： 以管理员身份运行CMD
ADSSP适配玄武云（MOS平台）对接如何配置？
注：API配置文档详见附件，此网关无需开发补丁，按照如下步骤配置即可（之后遇到可以直接配置了）： If Northern region: HTTP URL : https://hd.mosapi.cn:9100/api/v1.0.0/message/mass/send If Southern region: HTTP URL : https://ns.mosapi.cn:9100/api/v1.0.0/message/mass/send HTTP Method : Post HTTP ...
终端MFA用户无法接收验证码时怎么办？
管理员可以开启MFA备份码功能，通过为用户提供备份码实现MFA： 开启方式参考下图： 为用户查看生成备份码：
高可用(HA)配置相关
步骤： 1. 将原 ADSSP 升级到最新版本。 2. 将原 ADSSP 的内置数据库迁移到外部数据库。 迁移方法参考此文档：https://download.manageengine.com/products/self-service-password/configure-adselfservice-plus-with-mssql.pdf 3. 在备用 ADSSP 服务器中安装与原 ADSSP 相同的最新版本。 4. 在备用 ADSSP 服务器中安装支持软件，如 Native Client ...
如何修改ADSSP中每个属性的汉化表达？
如何修改如“通过SMS获取验证码” 为“通过飞书获取验证码”？ 答：请到ADSSP的安装文件夹下的Resources>>adssp>>_cn properties中修改。如下图位置：
推送GINA时界面显示:Couldn't start remote service.??I/O???? 如何解决?
解决方案:查看要安装GINA的那台机器上的Remote registry和Server服务没有开启，开启之后再试一下,如下图
导入许可方式
ADSSP有使用remcomsvc.exe吗？安装GINA时就会有这个弹窗报错，提示这个文件有风险
经确认，这个是ADSSP用来部署GINA的，可以把它放到白名单里，不会对环境有影响~
ADSSP产品界面下发GINA时报错admin$,如何排查？(Couldn't connect to the Client Machine, ADMIN$. Access is denied.)
1.启用admin share 1)在安装ADSSP的服务器--运行--输入gpedit.msc--enter 2)进入之后依次选择--管理模板--网络--网络连接--Windows防火墙 3)域配置文件--启用“允许入站远程管理例外”--应用--确定 2.更新产品域设置里面账号信息（需要可以访问admin share权限），服务里面也更新一下，如下图： 完成上述两步后，重新在产品界面推送GINA，基本可以成功。如还是有问题，请发送邮件到support@manageengine.cn.
无效账号重置密码或解锁账号时进入问题回答的验证方式
当登录无效用户tiff时，产品并没有直接阻止用户（如下）： 解决方案：
ADSSP强化AD密码策略的情况。
1. 未安装密码同步代理的情况下，用户通过网页访问的方式修改密码，需遵循ADSSP配置的强密码策略。 2. 安装了密码同步代理的情况下，用户在本地使用“ctrl alt del” 或者是管理员在本地AD域的“属性”中为用户修改密码时，需要遵循ADSSP配置的强密码策略。
ADSSP管理员忘记密码，如何重置？
1.浏览到安装目录，bin文件夹 2.使用管理员身份运行resetADSSPPassword.bat文件 3.在如下位置选择y或n(y代表删除之前设置的管理员的MFA，登录后重新设置；n代表保留MFA设置)： 4.成功后可以看到如下界面，密码重置为admin
AD产品登录界面广告是在测试阶段会有吗？如何去除？
广告界面如下图： 答：测试阶段会有，应用许可之后就没有了。如果必须要取消，可以给申请个测试许可应用一下。
ADSSP登录界面下方的 banner是否有可能不显示？就是其他产品的链接推荐那里
评估版会显示，购买之后应用正式许可就不显示了
下列账号密码更改失败
如客户遇到如下问题时： 解决方案： 1. 更新域设置里面的域账号与密码，确保域控上可正常访问ADSSP。 2. 将域控中的密码策略中的最小密码期限设置为“0”。参考下图：
Windows登录锁屏后如何确保还能做MFA？
请进行如下图设置： 效果图展示：
Next page