报错E63119提示“虚拟计算机名称或密码错误”，这通常不是简单的账号密码输错，问题更可能出在平台侧的账号属性配置或认证类型不匹配上。

根据H3C官方的案例，这个报错的核心原因主要有以下几个，你可以按顺序排查：

🎯 原因一：账号被限制在“特定计算机”登录（最常见）

这是导致该报错最常见的原因。

• 问题现象：在iMC（H3C智能管理中心）的接入用户管理中，该账号被勾选了“仅允许登录到特定的计算机”这类限制选项。

• 解决方法：

  1. 登录iMC管理平台。

  2. 找到该用户的账号配置。

  3. 检查并取消“仅允许登录到特定的计算机”或类似的登录限制，将其改为“所有计算机”或“不受限制”。

🔑 原因二：认证凭据或类型不匹配

• Windows客户端输入错误：在Windows自带的802.1X认证属性中，用户名或密码填写有误。特别注意，如果使用域账号，用户名可能需要填写为 域名\用户名 的格式。

• 认证类型不匹配：Windows客户端设置的EAP认证类型（如PEAP-MSCHAPv2），必须与服务器端（iMC/RADIUS）的配置严格一致。

⚙️ 原因三：平台侧配置错误

• 域名配置错误：检查iMC的服务和接入设备（NAS）上配置的默认域，是否都使用了AD域中正确的NetBIOS名称。

• 认证模式错误：检查接入交换机上802.1X的认证模式，必须配置为 pap 或 eap。

💻 原因四：客户端环境问题

• 系统服务与驱动：确保 WLAN AutoConfig 服务正在运行，并尝试更新或重装无线网卡驱动。

• 系统时间：确保Windows系统时间与日期准确，否则可能导致证书验证失败。

• 高级设置：在Windows的802.1X认证属性中，可以尝试勾选或取消勾选“验证服务器证书”等高级选项进行测试。

您好，建议使用inode认证客户端

看下认证平台的失败日志是什么

一、报错含义
E63119 = 机器计算机账号（Machine Account）名称 / 密码校验失败
场景：Windows 自带 802.1X 勾选「自动使用 Windows 登录凭据」，走计算机账号认证（机器身份），不是普通用户账号。
二、第一大类：AD 域机器账号本身异常（最常见）
电脑脱离域 / 机器账号密码过期
Windows 域机器每 30 天自动更新机器账号密码；长时间离线、克隆系统、重装系统会导致 AD 内机器密码与本地不同步，RADIUS 校验直接拒绝。
AD 中计算机对象被删除 / 禁用
AD 管理员清理旧设备，把本机计算机账号删掉 / 禁用，认证直接报 E63119。
计算机名重名冲突
域内多台同名 PC，AD 机器账号混淆，凭据校验失败。
电脑本地域缓存损坏
域连接异常，本地存储的机器凭据失效。
快速验证（判断是不是域账号问题）
改用手动输入域用户账号密码认证：
能正常上线 → 100% 是AD 机器账号问题；
依旧报错 → 才是 iMC/EIA 平台、交换机配置问题。
三、第二大类：iMC EIA 平台配置错误（平台侧）
EIA 接入参数未开启域机器账号同步，无法读取 AD 计算机账号信息；
LDAP 同步过滤规则错误，未同步计算机对象，平台无机器账号数据；
接入策略里限制仅允许用户账号，拦截机器账号认证；
LDAP 管理员账号权限不足，无法读取 AD Computers 容器机器信息。
四、第三大类：Windows 客户端配置错误（触发报错的前提）
802.1X 勾选了「自动使用 Windows 凭据」，强制走机器账号；
未导入 AD 根证书，PEAP 握手异常间接抛出机器账号报错；
Wired AutoConfig 服务异常，凭据读取失败。
五、快速排查顺序
临时取消「自动使用 Windows 凭据」，手动填域账号密码测试；
能通 → 修复 AD 机器账号：重新加域 / 重置 AD 计算机对象密码；
手动账号也不通 → 登录 iMC 查看认证失败日志，核对 LDAP 机器同步配置；
检查交换机 RADIUS、EAP 类型与 iMC 是否一致。
极简总结
绝大多数 E63119 是AD 域计算机（机器）账号密码不同步 / 账号被删；
小概率是 iMC EIA 未同步 AD 机器账号、接入策略拦截机器认证；
区分方法：手动输入用户账号能上线 = 域机器账号故障。