STATUS_CROSSREALM_DELEGATION_FAILURE: значение и диагностика

Код состояния / ошибки:		Категория:

Имя константы:
Источник:		Операционная система:
Описание: Сервер попытался выполнить ограниченное делегирование Kerberos к цели за пределами своего realm. Это не поддерживается и указывает на неверную настройку списка разрешённых целей делегирования.

Предыдущий	Следующий
STATUS_NO_S4U_PROT_SUPPORT	STATUS_REVOCATION_OFFLINE_KDC

STATUS_CROSSREALM_DELEGATION_FAILURE

Что означает STATUS_CROSSREALM_DELEGATION_FAILURE

STATUS_CROSSREALM_DELEGATION_FAILURE означает, что Kerberos не смог выполнить ограниченное делегирование к службе, находящейся за границей текущего realm или домена.

Ошибка относится к пути доверия и политике делегирования, а не просто к недоступности целевого сервера.

Что проверить

Сохраните S4U2proxy TGS request и ответ KDC с фактическим целевым realm.
Проверьте SPN целевой службы и canonicalization/referrals.
Сверьте классическое constrained delegation или resource-based constrained delegation на обеих сторонах.
Не выдавайте широкие права делегирования ради обхода ошибки.

Разрешение должно охватывать именно фактический target SPN и междоменный trust path, используемый запросом.

Технические ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.