Zatwierdzone

W ciągu ostatnich kilku dni roboczych niektórzy z naszych czytelników zostali powitani przez błąd hosta serwera krb_ap_err_modified. Ten problem występuje z kilku powodów. Porozmawiajmy o tym teraz.Właściciel Kerberos ma błąd KRB_AP_ERR_MODIFIED na hoście w porównaniu z wss1. Dzięki tej metodzie hasło używane do zabezpieczenia biletu lotniczego usługi Kerberos różni się od hasła połączonego z docelowym komputerem w Internecie. Zazwyczaj są to konta komputerowe mające tę samą nazwę w strefie telefonu (DOMAIN).

Klient Kerberos otrzymał błąd KRB_AP_ERR_MODIFIED z hosta serwera na wss1. Oznacza to, że hasło zabezpieczające używane do szyfrowania aktywnego biletu usługi Kerberos zawsze różniło się od całego hasła odpowiedniego serwera. Zwykle dzieje się tak, ponieważ masz osobiste konta na komputerze o tej samej nazwie we wszystkich domenach docelowych (DOMAIN).

Ten artykuł pomoże Twojej firmie rozwiązać problem związany z tym, że ten konkretny klient Kerberos otrzymał błąd KRB_AP_ERR_MODIFIED z serwera hostingowego.

Objawy

Gdy jest w stanie uzyskać dostęp do koncepcji wirtualnego IP / NLB, odwiedzający witrynę może zostać poproszony o podanie nazwy użytkownika i hasła, a ponadto może zostać dodany do starego dziennika warsztatowego systemu po silnym błędzie:

Identyfikator zdarzenia: 4
Źródło: Kerberos
Wpisz: błąd

„Klient Kerberos odebrał błąd KRB_AP_ERR_MODIFIED bezpośrednio z hosta serwera na myserver.domain.com. Określa to, jakie hasło jest uważane za używane dla biletu bezpiecznego planu Kerberos, a nie na serwerze niszowym. Dzieje się tak zwykle dlatego, że możesz odwoływać się do komputera akun w strefie docelowej (domena.com) w połączeniu ze strefą klienta. Skontaktuj się z najlepszym administratorem systemu. „

Powód

Zatwierdzone

Narzędzie naprawcze ASR Pro to rozwiązanie dla komputera z systemem Windows, który działa wolno, ma problemy z rejestrem lub jest zainfekowany złośliwym oprogramowaniem. To potężne i łatwe w użyciu narzędzie może szybko zdiagnozować i naprawić komputer, zwiększając wydajność, optymalizując pamięć i poprawiając bezpieczeństwo procesu. Nie cierpisz już z powodu powolnego komputera — wypróbuj ASR Pro już dziś!

Podczas uzyskiwania dostępu do witryny internetowej IIS 6 obsługującej zintegrowane uwierzytelnianie systemu Windows mogą wystąpić następujące problemy:

1. Niezgodne nazwy DNS. Problem jest powszechny w praktycznie każdym dobrym środowisku nlb, które wykorzystuje dwa adresy IP lub karty sieciowe. Użytkownicy
2. Nie tworzy to lokalnych poświadczeń NTFS.
3. Witryna wymaga aplikacji puli z nieprawidłowymi ustawieniami współbieżności.

Rozwiązanie

Aby pomóc w rozwiązywaniu problemów z błędami, należy przeprowadzić następujące testy:

1. 

   Upewnij się, że dla funkcji IIS ustawiono prawidłowe opcje NTFS.

   Zintegrowane uwierzytelnianie Windows (IIS 6.0)

2. Zainstaluj Internet i klienta Kerberos KDC. Pobierz i zainstaluj nowy pakiet hostingowy krb5.Zmodyfikuj plik / etc – krb5. plik konfiguracyjny.Zmodyfikuj KDC. plik konfiguracyjny.Przypisz uprawnienia administratora.Zbuduj całkiem główny.Utwórz bazę danych.Uruchom naszą usługę Kerberos.

   Upewnij się, że każdy węzeł w grupie jest prawidłowo pogrupowany z kontrolkami DNS.

3. Upewnij się, że nasz węzeł jest skonfigurowany z odpowiednimi opcjami dla puli aplikacji:

   Skonfiguruj pulę aplikacji z identyfikatorem IIS 6.0 (IIS 6.0)

4. Spraw, aby docelowa przeglądarka Internet Explorer miała prawidłowe ustawienia wyświetlania.

Informacje dodatkowe

Firma Microsoft Corporation i/lub jej własni dostawcy nie składają żadnych oświadczeń dotyczących przydatności, niezawodności lub dokładności związanych z informacjami i grafikami zawartymi w tym dokumencie. Wszystkie te fakty i związane z nimi przykładowe obrazy zakładają, że „tak jak jest” bez jakiejkolwiek gwarancji. Firma Microsoft i/lub ta specjalna odpowiednia firma niniejszym zrzeka się wszelkich warunków dotyczących takich informacji i związanych z nimi grafik, w tym prawie wszystkich dorozumianych gwarancji i warunków dotyczących przydatności handlowej, przydatności do określonego celu, staranności obsługi komputera, praw i praw, które nie naruszają praw. Licencjobiorca w pełni zgadza się, że firma Microsoft i kontra lub jej dostawcy nie ponoszą odpowiedzialności za jakiekolwiek bezpośrednie, pośrednie, psychologiczne, drugorzędne lub specjalne straty lub przypadkowe obrażenia jakiegokolwiek rodzaju, w tym, ale nie ograniczając się do utraty użyteczności, dokumentów lub prowizji. wydatki poniesione w wyniku korzystania z większości lub niemożności wykorzystania ważnych informacji i odpowiednich grafik zawartych w tym dokumencie, w wyniku umowy, deliktu, niedbalstwa, odpowiedzialności lub w inny sposób w Twoim celu, nawet jeśli Microsoft lub ktoś powiązany z jego dostawcami zobowiązany jest do przestrzegania wiedzy o prawdopodobieństwie powstania szkody.

• Artykuł
• 2 chwile na przeczytanie.

Dzisiaj odkryłem, że unikalny kontroler domeny z systemem Windows Server R2 nie otwiera Konsoli zarządzania planami grupowymi. Okno błędu wyświetla jeden raz komunikat „Odmowa dostępu”. Konsola Active Directory otwiera bno problem.

Kolejny regulator domeny w większości domen działa bardzo słabo.

W rzeczywistym dzienniku aktywności serwera problem składający się ze zdarzenia o identyfikatorze 4 jest wyświetlany w następującym komunikacie:

• Klient Kerberos otrzymał godny zaufania błąd KRB_AP_ERR_MODIFIED z najbardziej centralnego serwera gnserver $. Nazwa docelowa może rozwinąć się w ldap / gnserver.mydomain.local. Wskazuje to, kiedy system docelowy nie był w stanie pomóc w odszyfrowaniu biletu wystawionego przez klienta. Może się to zdarzyć, gdy cała podstawowa nazwa marki (SPN) zwykle serwera docelowego jest zarejestrowana w celu uzyskania porady innej niż konto, z którego korzysta obecnie konkretna usługa docelowa. Upewnij się, dlaczego dla wielu miejsc docelowych nazwa SPN była zawsze zarejestrowana w celu finansowania skutecznego przez serwer i jest sama zarejestrowana dla konta. Ten błąd może również wystąpić, jeśli usługa Smutna ofiara używa innego kodu promocyjnego niż konto usługi docelowej, które Kerberos Key Distribution Center (KDC) ma do celów finansowania satysfakcji docelowej. Upewnij się, że witryna na jakimś serwerze i KDC są obecne, aby używać bieżącego hasła. Jeśli nazwy hostingu nie są poprawnie zdefiniowane, a nasz region docelowy (MYDOMAIN.LOCAL) jest inny ze względu na nazwę domeny klienta (MYDOMAINï »¿.LOCAL), sprawdź, czy w tych kilku domenach są rzeczywiście identyczne strony serwera, lub użyj kwalifikowanych dostawcy w celu identyfikacji serwera. Ï “ï” ż

W tym przeglądzie bazy wiedzy zaleca się usunięcie rozproszonego obiektu komputera z indeksu w dobrej kondycji. Jednak biorąc pod uwagę, że omawiana wizja IT jest regulacyjna, prawdopodobnie nie jestem pewien, czy jest to mądrzejsze podejście.

Każdy już wcześniej doświadczył podobnej sytuacji, a może ma pomysł, w którym często kierunku się poruszać? ï »¿

Zmieniono 16 kwietnia 2015 20:34 UTC

Isaac Ross-King

Related posts:

Prosty Sposób Na Zainstalowanie Active Directory Na Serwerze Windows 2003 Kroki Rozwiązania Problemu Podczas Usuwania środowiska Wykonawczego Instalatora 5.0 Kroki Rozwiązania Problemu Z Wykonaniem Pliku Właściwości Aktualizacji Java Kroki Rozwiązania Problemu Z Obsługą Wiadomości Wyjątków Wubi