Что означает код HRESULT 0x80090303 (SEC_E_TARGET_UNKNOWN)?

 
Предыдущий Следующий
SEC_E_UNSUPPORTED_FUNCTION SEC_E_INTERNAL_ERROR

SEC_E_TARGET_UNKNOWN

SEC_E_TARGET_UNKNOWN сообщает следующее состояние: цель, переданная SSPI, не распознана или недоступна. Для Kerberos цель обычно задаётся именем участника-службы (SPN). Неверное DNS-имя, отсутствующий SPN или подключение к другому удостоверению службы могут сделать цель неразрешимой для аутентификации, даже если обычное сетевое соединение работает.

Что проверить

  • Перед изменением записей каталога проверьте имя узла, используемое клиентом, и его разрешение DNS.
  • Запросите точный SPN, который должно использовать приложение, и проверьте, принадлежит ли он предполагаемой учётной записи службы.
  • Сопоставьте журналы событий клиента, сервера и контроллера домена за один и тот же момент времени.
setspn -Q HTTP/server.contoso.com
klist get HTTP/server.contoso.com

Microsoft: коды состояния SSPI

Microsoft: устранение неполадок аутентификации Kerberos

Microsoft: настройка SPN

Нужно найти другой код? Найти другой код состояния или ошибки.