| Предыдущий | Следующий |
| SEC_E_MAX_REFERRALS_EXCEEDED | SEC_E_STRONG_CRYPTO_NOT_SUPPORTED |
SEC_E_MUST_BE_KDC
Что означает SEC_E_MUST_BE_KDC
SEC_E_MUST_BE_KDC (0x80090339) — Локальный компьютер должен быть KDC Kerberos, то есть контроллером домена, но не является им.
Контекст возврата — «контроллер Kerberos KDC: локальный компьютер должен быть KDC Kerberos, то есть контроллером домена, но не является им» в подсистеме «SSPI и проверка подлинности Windows»; он сужает расследование до задачи: сопоставить первый отказ с фактическими параметрами операции.
Диагностика и проверка результата
Когда исходная операция завершается сообщением «локальный компьютер должен быть KDC Kerberos, то есть контроллером домена, но не является им», воспроизведите исходную операцию на минимальном объекте и меняйте только одно условие за запуск.
Для диагностики темы «контроллер Kerberos KDC: локальный компьютер должен быть KDC Kerberos, то есть контроллером домена, но не является им» сохраните пакет безопасности, направление вызова, target name/SPN, identity, флаги контекста и соседние события Kerberos/Schannel.
В воспроизводимом отчёте зафиксируйте данные DNS, KDC для проверки темы «контроллер Kerberos KDC: локальный компьютер должен быть KDC Kerberos, то есть контроллером домена, но не является им».
Подтвердите изменение повтором исходной операции: результат 0x80090339 не должен возникать на исправном объекте, но прежний отрицательный контроль обязан оставаться предсказуемым.
Документация для результата 0x80090339: SSPI status codes · Kerberos authentication troubleshooting.
Нужно найти другой код? Найти другой код состояния или ошибки.