¿Qué significa el código NTSTATUS 0xC000040A (STATUS_NO_S4U_PROT_SUPPORT)?

Código de estado / error:		Categoría:

Nombre de la constante:
Origen:		Sistema operativo:
Descripción: El subsistema Kerberos recibió una solicitud S4U dirigida a un controlador de dominio que no admite el protocolo Service-for-User.

Anterior	Siguiente
STATUS_STACK_BUFFER_OVERRUN	STATUS_CROSSREALM_DELEGATION_FAILURE

STATUS_NO_S4U_PROT_SUPPORT

Qué significa STATUS_NO_S4U_PROT_SUPPORT

S4U permite que un servicio obtenga tickets en escenarios de protocol transition o constrained delegation. Este status es una incompatibilidad de capability/protocol path, no un fallo genérico de credenciales del usuario.

Hay que saber si el request era S4U2Self, S4U2Proxy u otra combinación de delegation. Cambiar contraseñas no añade soporte S4U al KDC ni corrige una topología que dirige la solicitud al dominio equivocado.

Qué comprobar

Registre dominio/KDC que recibió la solicitud.
Determine si el flujo usa S4U2Self o S4U2Proxy.
Revise trust/delegation topology y nivel funcional relevante.
Compare el mismo service account contra un KDC que sí soporte el flujo.

Referencias técnicas

¿Buscas un código diferente? Buscar otro código de estado o error.