| Предыдущий | Следующий |
| STATUS_STACK_BUFFER_OVERRUN | STATUS_CROSSREALM_DELEGATION_FAILURE |
STATUS_NO_S4U_PROT_SUPPORT
Контроллер домена не может обработать этот запрос S4U
S4U2self и S4U2proxy расширяют Kerberos, позволяя службе получать билеты от имени пользователя, включая сценарии ограниченного делегирования. Расширение должны распознавать и служба, и KDC. Этот статус означает, что выбранный контроллер не может выполнить данный протокольный путь.
Проверьте, какой KDC вернул ответ и требуется ли запросу S4U2self или S4U2proxy. Переход к неограниченному делегированию или принятие идентичности не из Kerberos изменяет модель безопасности и не является равнозначным исправлением.
Что проверить
- Зафиксируйте имя KDC, область, субъект-службу и тип запроса S4U.
- Проверьте версию контроллера домена и поддержку расширения всеми доступными KDC.
- Перед повтором проверьте конфигурацию ограниченного делегирования и имена субъектов-служб.
Ссылки
- Открытые спецификации Microsoft: Kerberos S4U
- Открытые спецификации Microsoft: S4U2proxy
- Microsoft: поиск контроллера домена
- Открытые спецификации Microsoft: значения NTSTATUS
Нужно найти другой код? Найти другой код состояния или ошибки.