| Предыдущий | Следующий |
| STATUS_CRYPTO_SYSTEM_INVALID | STATUS_MUST_BE_KDC |
STATUS_MAX_REFERRALS_EXCEEDED
Что означает STATUS_MAX_REFERRALS_EXCEEDED
STATUS_MAX_REFERRALS_EXCEEDED означает, что Kerberos не смог дойти до целевого principal за допустимое число realm referrals. Частая причина — цикл в canonicalization или ошибочная trust topology.
Что проверить
- Сохраните последовательность source realm → referred realm → KDC/TGS principal для каждого перехода.
- Найдите повторяющийся realm или principal — это прямой признак referral loop.
- Проверьте trust relationships, realm names и правила canonicalization между forest/domain boundaries.
Как исправить
Исправьте topology или неправильный principal/SPN. Увеличение внутреннего referral limit не устраняет цикл и лишь делает отказ более долгим. Подтверждение исправления — конечная цепочка без повторов и успешное получение service ticket.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.