如果在登录时出现错误，信息下方可能会显示六位数字，代码说明如下
310001
与认证服务器的通信失败。
● 从本机和域控制器（Active Directory）检查网络电缆。
● 检查域控制器是否停机。
● 检查名字解析是否可正常用于在域控制器上为本机设置的 DNS 服务器。
● 在 Active Directory 设置中增加[超时前的时间:]的当前值以后重试。
310002
当在本机上启用了[使用站点内访问模式]时，Active Directory 的站点信息设置不正确。
● 检查 Active Directory 的站点信息是否有效。
310003
网络环境尚未就绪。
● 等待一会儿，然后再次检查。
● 检查指定域名的名字解析是否可正常用于为本机设置的 DNS 服务器（地址可以识别），然后根据需要进行调整。
● 为本机设置的 DNS 服务器无法找到，或当前不能通信。检查配置和通信环境。
322000
Kerberos 认证期间出现服务器错误。
● 在 Active Directory 中，清除[不要求 Kerberos 预身份验证]（它是已登录用户帐户的一个帐户选项）的复选框。或者，检查 Active Directory 是否被正确使用。
322006
目标用户在认证服务器上不存在。
● 检查认证用户或检索用户在要认证的域控制器上是否存在。
322012
在 Active Directory 中，选中了[交互式登录必须使用智能卡]复选框，它是已登录用户帐户的一个帐户选项。
● 在 Active Directory 中，清除[交互式登录必须使用智能卡]（它是已登录用户帐户的一个帐户选项）的复选框。清除此复选框以后，务必重置密码。重置密码时，您可以使用相同的密码，代替使用新密码。
322018
帐户的有效期已过。
● 检查所述帐户的有效期。
322023
密码的有效期已过。
● 改变密码。
● 在 Active Directory 中，检查已登录用户帐户的帐户选项设置。
322024
执行键盘认证时，用户名或密码错误。
● 检查认证用户或检索用户的密码。
322029
与可写入域控制器的通信尝试失败。
● 从可写入域控制器检查网络电缆。
● 检查可写入域控制器是否停机。
● 检查名字解析是否可正常用于可写入域控制器上的 DNS 服务器。
● 在 Active Directory 设置中增加[超时前的时间:]的当前值以后重试。
322037
本机和认证服务器的日期和时间设置不同。
● 确保本机和认证服务器的日期和时间设置相同。
322xxx
Kerberos 认证错误。
● 在 xxx 的位置显示 Kerberos 错误代码。
323000
LDAP 服务器认证期间出现错误。
● 检查 Active Directory 或 LDAP 服务是否被正确使用。
323008
出现与 TLS/非 TLS 通信相关的 LDAP 服务器认证错误。
● 检查服务器的通信设置（TLS/非 TLS）。
● 检查设备侧的通信设置是否与服务器侧相同。
323048
您试图以匿名用户登录进行 LDAP 服务器认证。
● 检查 LDAP 服务设置是否允许匿名用户认证。
323049/323053
LDAP 服务器认证的用户信息设置不正确。
● 检查认证用户或检索用户的用户名和密码。
● 检查认证用户或检索用户是否无效，有效期是否已过，以及帐户是否已被锁定。
323xxx
LDAP 服务器认证(LDAPBind)错误。
● 在 xxx 的位置显示 LDAPBind 错误代码。
324000
LDAP 服务器搜索期间出现错误。
● 检查 Active Directory 或 LDAP 服务是否被正确使用。
324xxx
LDAP 服务器搜索(LDAPSearch)错误。
● 在 xxx 的位置显示 LDAPSearch 错误代码。
325000
LDAP 服务器认证期间出现错误。
● 检查 Active Directory 或 LDAP 服务是否被正确使用。
325010
您试图对只读域控制器执行注册。
● 如果在 Active Directory 中配置的域控制器为只读类型，将无法使用用户信息编辑功能（注册/删除卡，改变
PIN）。要使用用户信息注册功能，请配置可写入域控制器。
325050
在管理员设置中设置的检索用户没有更新权限（写入权限）。
● 检查针对您要修改的用户属性检索用户是否被授予写入权限。
325067
您试图修改“相对识别名”(RDN)的属性，例如 cn 属性。
● 您正在试图修改相对的可分辨名称（RDN）的属性，例如 cn 属性。此属性的信息无法修改，因此请指定另一个属性。
325xxx
LDAP 服务器更新错误。
● 在 xxx 的位置显示 LDAPModify 错误代码。
331000
用户认证失败。
● 检查用户名和密码。如果用户名和密码正确，请联系您的系统管理员。
331001
尚未输入用户名。
● 输入用户名。
331002
无法找到用户。
● 检查用户名和密码。如果用户名和密码正确，请联系您的系统管理员。用户可能在 LDAP 服务器上不存在，或者针
对相关帐户的属性信息，检索用户可能没有读取权限。
331003
您使用的卡未在认证服务器中注册。
● 检查您是否正在使用有效的卡。
331004
卡信息在认证服务器中进行了双重注册。
● 联系您的系统管理员。
331005
已登录用户的有效期已过。
● 联系您的系统管理员。
331006
卡的有效期值和认证服务器上的有效期值不同。
● 检查您是否正在使用有效的卡。如果您正在使用有效的卡，请联系您的系统管理员。
331007
在认证服务器中设置的有效期值超出了范围。
● 检查服务器是否可使用有效期值的正确属性进行操作。
331008
已登录用户的帐户已锁定。
● 联系您的系统管理员。
331009
您用来登录本机的帐户的用户 ID 无效。或者，Active Directory 设置可能不正确。
● 检查所有需要的属性是否正确设置。
● 在 Active Directory 中，清除[不要求 Kerberos 预身份验证]（它是已登录用户帐户的一个帐户选项）的复选框。
331010
在执行特定功能的认证时，您在尝试登录时使用的用户身份无权使用该功能。
● 联系您的系统管理员。
331011
登录以执行特定功能的认证失败。
● 检查已经登录的用户可以使用哪些功能。
331012
已登录用户的 PIN 无效。
● 输入正确的 PIN。
331013
已登录用户的帐户无效。
● 联系您的系统管理员。
332000
用户信息更新失败。
● 更新用户信息失败。检查您用于更新的用户信息是否有效，以及是否未指定无效信息用于更新。
332001
已经注册卡信息。
● 已登录用户的卡已经注册。检查您是否正在使用有效的卡。或者联系您的系统管理员。
332002
为用户信息更新而指定的一个属性无效。
● 当使用了卡信息编辑功能时，不允许使用 Active Directory 设置中的 sAMAccountName 或 userPrincipalName
进行注册。解决办法是使用其它属性。
332003
为用户信息更新而指定的登录名称无效。
● 不允许注册已登录用户的名称（登录名）。检查用户名，并联系您的系统管理员。
332004
为用户信息更新而指定的显示名称无效。
● 不允许注册已登录用户的显示名称。在相关服务器上检查显示名称属性值，并联系您的系统管理员。
332005
为用户信息更新而指定的域名无效。
● 不允许注册已登录用户的域名。检查您选择的域名，并联系您的系统管理员。
332006
为用户信息更新而指定的电子邮件地址无效。
● 不允许注册已登录用户的电子邮件地址。在相关服务器上检查电子邮件地址属性值，并联系您的系统管理员。
332007
为用户信息更新而指定的角色无效。
● 在相关服务器上检查用于确保权限的属性值，并联系您的系统管理员。
332008
在用户信息更新期间超出了用户的最多可注册数量。
● 联系您的系统管理员。