none
Kerberos 客户端收到了来自服务器 bakdc$ 的 KRB_AP_ERR_MODIFIED 错误 RRS feed

  • 问题

  • 事件ID 4

    Kerberos 客户端收到了来自服务器 bakdc$ 的 KRB_AP_ERR_MODIFIED 错误。使用的目标名称为 ldap/DW-DC03.XXX.com。这表明目标服务器无法解密客户端提供的票证。如果不是在目标服务正在使用的帐户上注册目标服务器主体名称(SPN),则会出现该问题。请确保仅在服务器使用的帐户上注册目标 SPN。如果目标服务使用的目标服务帐户密码与 Kerberos 密钥发行中心上配置的密码不同,也会出现该问题。请确保服务器和 KDC 上的服务均配置为使用同一密码。如果服务器名称未完全限定,并且目标域(XXX.COM)与客户端域(XXX.COM)不同,则请检查这两个域中是否有相同名称的服务器帐户,或使用完全限定的名称标识服务器。

    • 已移动 Manu Meng 2018年3月16日 2:59 重定向
    2018年3月15日 8:51

答案