| Предыдущий | Следующий |
| STATUS_DELAY_LOAD_FAILED | STATUS_VDM_DISALLOWED |
STATUS_AUTHENTICATION_FIREWALL_FAILED
Политика проверки подлинности или silo заблокировали вход
Этот статус возникает, когда компьютер, к которому обращаются, защищён authentication firewall, а учётной записи не разрешено проходить проверку подлинности на нём. В современной Active Directory политики проверки подлинности и silo таких политик могут ограничивать места использования привилегированных учётных записей.
Это не ошибка межсетевого экрана пакетной фильтрации. Сетевое подключение и учётные данные могут быть корректны, однако KDC или политика проверки подлинности отклоняет вход, поскольку пользователь, компьютер или служебная учётная запись не входят в разрешённую связь silo.
Что проверить
- Проверьте политику проверки подлинности и членство пользователя и целевого компьютера в silo политики.
- Просмотрите события безопасности контроллера домена с подробностями отказа политики.
- Проверьте, затрагивает ли сбой только защищённые или многоуровневые административные учётные записи.
Ссылки
- Microsoft: Authentication Policies и Authentication Policy Silos
- Открытые спецификации Microsoft: MS-KILE
- Открытые спецификации Microsoft: значения NTSTATUS
Нужно найти другой код? Найти другой код состояния или ошибки.