| Предыдущий | Следующий |
| STATUS_LOST_MODE_LOGON_RESTRICTION | STATUS_SMARTCARD_SUBSYSTEM_FAILURE |
STATUS_PKINIT_FAILURE
Проверка сертификата PKINIT завершилась ошибкой при входе через Kerberos
PKINIT — путь предварительной проверки Kerberos с открытым ключом, используемый для входа со смарт-картой и сертификатом. Этот статус указывает на проверку сертификата именно в пути Kerberos, а не на обычную ошибку предварительной проверки пароля.
В зависимости от сопутствующего события KDC могут быть важны сертификат контроллера домена, доверие цепочки, EKU, состояние отзыва, хранилище NTAuth и сопоставление клиентского сертификата.
Что проверить
- Просмотрите события Kerberos на KDC и клиенте, особенно подробности сертификата и отзыва.
- Проверьте цепочку, шаблон, EKU, срок действия сертификата контроллера домена и доверие NTAuth.
- Сравните со STATUS_SMARTCARD_SUBSYSTEM_FAILURE, если локальный поставщик смарт-карт завершается ошибкой до окончания проверки Kerberos.
Ссылки
- Microsoft: рекомендации по устранению неполадок аутентификации Kerberos
- Microsoft: событие 4771 — сбой предварительной аутентификации Kerberos
- Microsoft: средства защиты аутентификации Kerberos на основе сертификатов
- Открытые спецификации Microsoft: значения NTSTATUS
Нужно найти другой код? Найти другой код состояния или ошибки.