none
域控制器上经常警告"Microsoft-Windows-Kerberos-Key-Distribution-Center"信息 RRS feed

  • 问题

  • 该如何解决以下警告

    日志名称:          System
    来源:            Microsoft-Windows-Kerberos-Key-Distribution-Center
    日期:            2012/10/24 9:45:09
    事件 ID:         29
    任务类别:          无
    级别:            警告
    关键字:           经典
    用户:            暂缺
    计算机:           QXDC1.everesports.com
    描述:
    密钥发行中心(KDC)找不到相应的证书用于智能卡登录,或者无法验证 KDC 证书。如果不解决该问题,智能卡登录可能不会正常工作。若要更正该问题,请使用 certutil.exe 验证现有的 KDC 证书或注册新的 KDC 证书。
    事件 Xml:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-Kerberos-Key-Distribution-Center" Guid="{3FD9DA1A-5A54-46C5-9A26-9BD7C0685056}" EventSourceName="KDC" />
        <EventID Qualifiers="32768">29</EventID>
        <Version>0</Version>
        <Level>3</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2012-10-24T01:45:09.000000000Z" />
        <EventRecordID>5283</EventRecordID>
        <Correlation />
        <Execution ProcessID="0" ThreadID="0" />
        <Channel>System</Channel>
        <Computer>QXDC1.everesports.com</Computer>
        <Security />
      </System>
      <EventData>
      </EventData>
    </Event>

    2012年10月24日 2:06

答案

  • 既然没有,那就继续

    Request a new certificate

    To request a new certificate:

    1. Expand Certificates (Local computer), right-click Personal, and then click Request New Certificate.
    2. Complete the appropriate information in the Certificate Enrollment Wizard for a domain controller certificate.
    3. Close the Certificates snap-in.
    2012年10月24日 8:10

全部回复

  • 您好,

    根据您提供的错误信息分析,Kerberos使用一个域控制器证书,以确保验证信息通过网络发送是加密的。如果证书丢失或者失效了,你必须删除域控制器证书,然后请求一个新的。

    我们建议您按照以下文章中的步骤排错:

    Event ID 29 — KDC Certificate Availability

    http://technet.microsoft.com/zh-cn/dd363850(v=ws.10)

    希望我的回答对您有所帮助,如果有什么不清楚的地方,请您回帖。


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年10月24日 3:03
    版主
  • 您好!我按照你提供的方法尝试操作,但是没找到证书,请看图

    2012年10月24日 4:01
  • 既然没有,那就继续

    Request a new certificate

    To request a new certificate:

    1. Expand Certificates (Local computer), right-click Personal, and then click Request New Certificate.
    2. Complete the appropriate information in the Certificate Enrollment Wizard for a domain controller certificate.
    3. Close the Certificates snap-in.
    2012年10月24日 8:10