Что означает код HRESULT 0x8009035F (SEC_E_POLICY_NLTM_ONLY)?

 
Предыдущий Следующий
SEC_E_DELEGATION_POLICY SEC_E_NO_CONTEXT

SEC_E_POLICY_NLTM_ONLY

Что означает SEC_E_POLICY_NLTM_ONLY

SEC_E_POLICY_NLTM_ONLY означает, что effective security policy ограничила текущий authentication flow NTLM-only режимом. Это важно отличать от обычного отсутствия credentials.

Что проверить

  • Сохраните SSPI package/CredSSP stage и effective policy.
  • Проверьте SPN, DNS name, trust и time synchronization, если ожидался Kerberos.
  • Определите, является ли NTLM-only режим намеренным исключением или ошибкой configuration.

Как исправить

Согласуйте policy и требуемый authentication mechanism. Не ослабляйте mutual-authentication requirements только ради прохождения handshake, если архитектура рассчитывает на Kerberos.

Технические ссылки


Нужно найти другой код? Найти другой код состояния или ошибки.