# 排查根用户问题
<a name="troubleshooting_root-user"></a>

使用此处的信息有助于排查与 Amazon Web Services 账户根用户相关的问题。

**注意**  
使用 Amazon Organizations 管理的 Amazon Web Services 账户可能为成员账户启用了[集中的根访问](id_root-user.md#id_root-user-access-management)。这些成员账户没有根用户凭证，无法以根用户身份登录，并且无法恢复根用户密码。如果您需要执行需要根用户凭证的任务，则请联系您的管理员。

## 在以账户根用户身份登录后，我无法执行预期能够完成的任务
<a name="troubleshooting_root-user_tasks"></a>

您的账户可能是 Amazon Organizations 中组织的成员。组织管理员可能有服务控制策略（SCP）以限制您账户的权限。SCP 会影响根用户（包括根用户）。有关更多信息，请参阅《Amazon Organizations 用户指南》**中的[服务控制策略](https://docs.amazonaws.cn/organizations/latest/userguide/orgs_manage_policies_type-auth.html)。

## 我忘记了我 Amazon Web Services 账户 的根用户密码
<a name="troubleshoot-forgot-root-password"></a>

如果您是根用户并且丢失或忘记了 Amazon Web Services 账户的密码，则可以重置密码。您必须知道用于创建 Amazon Web Services 账户的电子邮件地址，并且必须有权访问该电子邮件账户。有关更多信息，请参阅 [重置丢失或遗忘的根用户密码](reset-root-password.md)。

## 我无权访问我 Amazon Web Services 账户 的电子邮件
<a name="troubleshoot_general_lost-root-creds"></a>

创建 Amazon Web Services 账户 时，您会提供电子邮件地址和密码。这些是 Amazon Web Services 账户根用户 的凭证。如果您不确定哪个电子邮件地址与您的 Amazon Web Services 账户关联，请搜索从 `@signin.aws` 或 `@verify.signin.aws` 发往您组织中可能曾用于创建 Amazon Web Services 账户的电子邮件地址的邮件。

如果您知道电子邮件地址，但无法再访问电子邮件，请尝试恢复对电子邮件的访问权限。使用以下选项之一重新获得对您电子邮件的访问权限：
+ 如果您拥有该电子邮件地址的域，则可以恢复已删除的电子邮件地址。或者，您可以为您的电子邮件账户设置捕获全部。“全部捕获”会收集发送到邮件服务器中不再存在的电子邮件地址的所有邮件，并将其重定向到另一个电子邮件地址。
+ 如果账户上的电子邮件地址属于您的公司电子邮件系统，我们建议您联系 IT 系统管理员。它们也许能够帮助您重新获得电子邮件的访问权限。

如果仍然无法登录您的 Amazon Web Services 账户，您可以在 [联系我们](https://www.amazonaws.cn/contact-us/) 中找到备选支持选项。