| Предыдущий | Следующий |
| SEC_E_KDC_INVALID_REQUEST | SEC_E_KDC_UNKNOWN_ETYPE |
SEC_E_KDC_UNABLE_TO_REFER
Что означает SEC_E_KDC_UNABLE_TO_REFER
SEC_E_KDC_UNABLE_TO_REFER: KDC не смог построить referral к домену или realm, который должен обслуживать запрошенный Kerberos service.
Что проверить
- Запишите target SPN, исходный realm и KDC, который вернул отказ.
- Проверьте DNS/realm routing и доверительные отношения между доменами или лесами.
- Убедитесь, что SPN зарегистрирован в ожидаемом домене и не перенесён на объект, недоступный через текущий trust path.
Что делать
Исправьте realm/trust/SPN routing. Повторная регистрация одного и того же SPN в нескольких доменах может сделать referral ещё более неоднозначным.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.