Problèmes de démarrage du produit ADSelfService Plus

Que devez-vous savoir avant le dépannage ?

  1. Vous devez disposer d’un accès administrateur à ADSelfService Plus.

En cas d’erreur avec ADSelfService Plus, vérifiez si les prérequis sont respectés :

  1. Installation d’ADSelfService Plus en tant que service
  2. Disponibilité du port
  3. Autorisations d'accès aux dossiers suffisants
  4. Supprimez le fichier .lock
  5. Taille de mémoire RAM suffisante et accessibilité à la base de données
  6. Ajout des sites à la zone intranet locale

Dépannage

Étape 1. Installation d’ADSelfService Plus en tant que service

Si ADSelfService Plus n'est pas accessible après le redémarrage du serveur, c'est peut-être parce que le produit s'exécute comme une application et non comme un service. Arrêtez l'application et démarrez-la en tant que service.

Fermeture d’ADSelfService Plus

  1. Ouvrez l'invite de commande et redirigez-la vers le <dossier d'installation> \Bin (Emplacement : C:\ManageEngine\ADSelfService Plus\Bin).
  2. Exécutez stop.bat et shutdown.bat.

Démarrer ADSelfService Plus en tant que service

  1. Aller dans Démarrer sélectionner Exécuter > tapez services.msc.
  2. Allez dans ManageEngine ADSelfService Plus et sélectionnez Propriétés.
  3. Aller dans l’onglet Connexion > choisissez Ce compte. Entrez vos informations d'identification administratives et cliquez sur OK.
  4. Maintenant, faites un clic droit sur ManageEngine ADSelfService Plus et sélectionnez Démarrer.

Important : Si vous n'avez pas installé ADSelfService Plus comme un service, suivez les étapes suivantes :

  • Arrêtez ADSelfService Plus (Allez dans Démarrer > Tous les programmes > ADSelfService Plus > Arrêter ADSelfService Plus).
  • Installez ADSelfService Plus en tant que service (Aller dans Démarrer > Tous les programmes > ADSelfService Plus > NTService> Installer ADSelfService Plus comme service).

Configurer ADSelfService Plus pour qu'il s'exécute automatiquement

  1. Aller dans Démarrer > cliquez sur Exécuter > tapez services.msc.
  2. Allez dans ManageEngine ADSelfService Plus et sélectionnez Propriétés.
  3. Dans la fenêtre qui s'ouvre, sélectionnez l'option comme automatique.

Étape 2. Vérifier la disponibilité du port

  1. Allez à l'invite de commande et exécutez netstat -ano | findstr 8888 (8888 est le numéro de port par défaut d’ADSelfService Plus).
  2. Vérifiez le PID correspondant dans le gestionnaire des tâches. Allez dans le Gestionnaire des tâches > sélectionnez Afficher > cliquez sur Colonnes > Activer PID.
  3. Cliquez sur OK.
  4. Si le port est utilisé par un autre produit ou processus, redémarrez le serveur ADSelfService Plus.

Étape 3. Configurer les autorisations des dossiers

  1. Ouvrez l'invite de commande et redirigez-la vers le <dossier d'installation> \Bin (Emplacement : C:\ManageEngine\ADSelfService Plus\Bin).
  2. Exécutez stopDB.bat et stopADSSP.bat.
  3. Ouvrez le Gestionnaire des tâches et vérifiez si vous avez wrapper.exe, mysqNT.exe/ postgres.exe ou java.exe.

    Remarque : Si l'un des wrappers est trouvé sous les processus, tuez chaque processus dans l'ordre ci-dessus.

  4. Accordez le plein contrôle au dossier d'installation d’ADSelfService Plus et au compte configuré sous Domain Settings\services.msc.

    Remarque : Si vous avez sélectionné le compte Système Local sous l'option Connexion dans Services.msc, assurez-vous que l'identifiant avec lequel vous vous êtes connecté à la machine installée sur ADSelfService Plus a le plein contrôle sur le dossier ADSelfService Plus.

  5. Redémarrez ADSelfService Plus.

Étape 4. Supprimez le fichier .lock

Si le fichier .lock du dossier Bin n'a pas été supprimé en raison d'un arrêt inapproprié du serveur, suivez les étapes suivantes :

  1. Ouvrez l'invite de commande et redirigez-la vers le <dossier d'installation> \Bin (Emplacement : C:\ManageEngine\ADSelfService Plus\Bin).
  2. Trouvez les fichiers .lock et postmaster.pid dans le dossier d'installation d’ADSelfService Plus et supprimez-les.
  3. Accordez le plein contrôle au dossier d'installation d’ADSelfService Plus et au compte configuré sous Domain Settings\services.msc.

    Remarque : Si vous avez sélectionné le compte Système Local sous l'option Connexion dans Services.msc, assurez-vous que l'identifiant avec lequel vous vous êtes connecté à la machine installée sur ADSelfService Plus a le plein contrôle sur le dossier ADSelfService Plus.

  4. Redémarrez ADSelfService Plus.

Étape 5. Vérifiez la taille de la RAM et l'accessibilité de la base de données

Vérifiez qu’ADSelfService Plus dispose d’au minimum deux à quatre Go d'espace dans l'instance du serveur et que la base de données de l'organisation est accessible à partir du serveur.

Étape 6. Ajout de l'URL d'accès ADSelfService Plus aux sites de confiance.

Si les sites ne sont pas ajoutés à la zone intranet locale, une page blanche pourrait s'afficher lorsque les administrateurs tentent d'accéder à ADSelfService Plus via un navigateur.

Comment ajouter des sites à la zone intranet locale ?

La configuration requise peut être appliquée de deux manières.

  • Utilisation d'une stratégie de groupe
  • Configuration manuelle

Méthode 1 : Utilisation d'une stratégie de groupe (prise en charge par Google Chrome et Internet Explorer)

  1. Créez un nouvel objet de stratégie de groupe et accédez à Configuration de l'utilisateur → Modèles d'administration → Composants Windows → Internet Explorer → Panneau de configuration Internet → Page de sécurité → Liste d'affectation des sites aux zones. Sélectionnez Activer.
  2. Cliquez sur Afficher pour afficher les affectations des zones. Entrez l'URL d'accès dans Nom de la valeur et associez-la aux sites de confiance en saisissant le chiffre 1 dans le champ Valeur et cliquez ensuite sur OK.
  3. Allez dans Configurations de l'utilisateur → Modèles d'administration & Tous les paramètres → Options de connexion. Sélectionnez Activer.
  4. Dans la liste des Options de connexion, cliquez sur Connexion automatique uniquement dans la zone Intranet, puis cliquez sur OK.

Méthode 2 : Configuration manuelle

  1. Google Chrome:

    • Allez dans Paramètres → Avancé menu déroulant → Système module → Ouvrir les paramètres du proxy.
    • Cliquez sur l’onglet Sécurité et sélectionnez l’icône Intranet local.
    • Cliquez sur le bouton Sites et procédez à l'entrée de l'URL d'accès d’ADSelfService Plus dans le champ requis, puis cliquez sur Ajouter.
  2. Internet Explorer:

    • Allez dans Outils → Options Internet → Sécurité.
    • Cliquez sur l’onglet Sécurité et sélectionnez l’icône Intranet local.
    • Cliquez sur le bouton Sites et saisissez l'URL d'accès d’ADSelfService Plus dans le champ requis, puis cliquez sur Ajouter.
  3. Mozilla Firefox:

    • Tapez about:config dans la barre d'adresse et appuyez sur la touche Entrée pour afficher la liste des préférences. Si un message d'avertissement s'affiche, cliquez sur le bouton J'accepte le risque pour continuer.
    • Allez dans la préférence network.automatic-ntlm-auth.trusted-uris.
    • Double-cliquez sur la préférence et entrez l'URL d'accès d’ADSelfService Plus. Par exemple : selfservice-5994:8888
    • Cliquez sur OK.

Demande d'assistance

Besoin d'une aide supplémentaire ? Remplissez ce formulaire et nous vous contacterons immédiatement

  • Nom
  •  
  • Courriel professionnel *
  •  
  • Téléphone *
  •  
  • Description du problème *
  •  
  • Pays
  •  
  • En cliquant sur « Soumettre », vous acceptez le traitement des données personnelles conformément à la politique de confidentialité.
Points forts

Libre-service de mot de passe

Libérez les utilisateurs d'Active Directory d'assister à de longs appels au service d'assistance en leur permettant d'effectuer en libre-service leurs tâches de réinitialisation de mot de passe/de déverrouillage de compte. Changement de mot de passe sans tracas pour les utilisateurs d'Active Directory avec la console ADSelfService Plus « Changer le mot de passe ».

Une identité avec authentification unique

Obtenez un accès transparent en un clic à plus de 100 applications cloud. Avec l'authentification unique d'entreprise, les utilisateurs peuvent accéder à toutes leurs applications cloud avec leurs informations d'identification Active Directory. Merci à ADSelfService Plus !

Notification d'expiration de mot de passe/compte

Informez les utilisateurs d'Active Directory de l'expiration imminente de leur mot de passe/compte en leur envoyant ces notifications d'expiration de mot de passe/compte.

Synchroniseur de mot de passe

Synchronisez automatiquement les modifications de mot de passe/compte utilisateur Windows Active Directory sur plusieurs systèmes, notamment Office 365, G Suite, IBM iSeries et plus encore.

Application de la politique de mot de passe

Garantissez des mots de passe utilisateur forts qui résistent à diverses menaces de piratage avec ADSelfService Plus en obligeant les utilisateurs d'Active Directory à adhérer à des mots de passe conformes via l'affichage des exigences de complexité des mots de passe.

Mise à jour automatique de l'annuaire et recherche d'entreprise

Portail qui permet aux utilisateurs d'Active Directory de mettre à jour leurs dernières informations et une fonction de recherche rapide pour rechercher des informations sur leurs pairs en utilisant des clés de recherche, comme le numéro de contact, de la personnalité recherchée.