| Предыдущий | Следующий |
| STATUS_KDC_INVALID_REQUEST | STATUS_KDC_UNKNOWN_ETYPE |
STATUS_KDC_UNABLE_TO_REFER
KDC не смог построить направление Kerberos
Направления Kerberos позволяют клиенту переходить из одной области или домена в другой при запросе билетов службы. Этот статус означает, что KDC не смог сформировать следующее направление для целевой службы или пространства имён.
Не считайте это общей ошибкой пароля. Полезны целевой SPN, суффикс области или домена, путь доверия, канонизация DNS-имени и наличие у KDC достаточных сведений о доверии для выбора цели направления.
Что проверить
- Проверьте запрошенный SPN и суффикс области или домена точно в том виде, в котором их отправил клиент.
- Проверьте отношения доверия и маршрутизацию суффиксов имён между доменами или лесами.
- Сопоставьте события KDC с сетевой трассировкой обменов AS/TGS.
Ссылки
- Открытые спецификации Microsoft: расширения Kerberos MS-KILE
- RFC 4120: Kerberos V5
- Открытые спецификации Microsoft: значения NTSTATUS
- Microsoft: рекомендации по устранению неполадок Kerberos
Нужно найти другой код? Найти другой код состояния или ошибки.