| Предыдущий | Следующий |
| STATUS_KDC_CERT_EXPIRED | STATUS_PARAMETER_QUOTA_EXCEEDED |
STATUS_KDC_CERT_REVOKED
Сертификат KDC не проходит проверку отзыва
Этот статус означает, что сертификат, используемый контроллером домена для аутентификации Kerberos на основе сертификатов, присутствует, но отклонён при проверке отзыва. Это отличается от истёкшего срока действия, отсутствующего сертификата или недоверенного центра сертификации.
Для диагностики нужны серийный номер сертификата KDC, выдавший его центр сертификации, доступность CRL/OCSP, причина отзыва и событие клиента или контроллера домена, сообщившее об ошибке.
Что проверить
- Проверьте сертификат контроллера домена по данным отзыва центра сертификации.
- Проверьте доступность точек распространения CRL и OCSP с клиентов и контроллеров домена.
- Не отключайте проверку отзыва в качестве исправления; восстановите сертификат или путь публикации данных отзыва.
Ссылки
- Microsoft: рекомендации по устранению неполадок аутентификации Kerberos
- Microsoft: событие 4771 — сбой предварительной аутентификации Kerberos
- Microsoft: средства защиты аутентификации Kerberos на основе сертификатов
- Открытые спецификации Microsoft: значения NTSTATUS
Нужно найти другой код? Найти другой код состояния или ошибки.