| Предыдущий | Следующий |
| SEC_E_KDC_UNABLE_TO_REFER | SEC_E_UNSUPPORTED_PREAUTH |
SEC_E_KDC_UNKNOWN_ETYPE
Что означает SEC_E_KDC_UNKNOWN_ETYPE
SEC_E_KDC_UNKNOWN_ETYPE: KDC не поддерживает encryption type, который клиент запросил для Kerberos обмена или который разрешён для данного principal.
Что проверить
- Сохраните список etypes из запроса и ответ KDC.
- Проверьте supported encryption types учётной записи, domain policy и версии клиента/KDC.
- После password/key rotation убедитесь, что для principal действительно существуют ключи нужных современных типов.
Что делать
Согласуйте поддерживаемые Kerberos etypes между клиентом, KDC и principal. Не включайте устаревшие DES/RC4 алгоритмы только ради совместимости без отдельной оценки риска.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.