none
“Kerberos 预身份验证失败”是怎么回事? RRS feed

  • 问题

  • Exchange2016的环境,有部分用户没有个人电脑,平时只通过未加入域的公用电脑登录OWA查看邮件。这些用户经常遇到这样一个问题,有时几小时前可以正常登录OWA,而几小时后再登录时OWA提示“用户名或密码错误”,但用户都表示未曾修改过密码。

    我在DC上检查用户账号,确认并无密码到期、账号到期、账号锁定等问题,账号中的pwdLastSet属性也显示用户近期确实没有改过密码,badPasswordTime属性则显示刚才确实有密码错误。检查DC日志,会有“Kerberos 预身份验证失败”的记录(下图)。

    之前遇到此类问题只能通过重置用户密码解决。

    这是怎么回事呢?





    2022年8月12日 0:37

全部回复