| Предыдущий | Следующий |
| SEC_E_INVALID_PARAMETER | SEC_E_POLICY_NLTM_ONLY |
SEC_E_DELEGATION_POLICY
Что означает SEC_E_DELEGATION_POLICY
SEC_E_DELEGATION_POLICY (0x8009035E) — Действующая политика безопасности запрещает требуемое делегирование учётных данных.
Код относится к пакету безопасности Windows/SSPI или пути Kerberos/CredSSP. Зафиксируйте пакет, вызываемую функцию, целевое имя/SPN, учётную запись процесса, последовательность кодов возврата SSPI и соседние события Kerberos/Schannel/Netlogon до перехода к другому способу аутентификации или повторной попытки.
Успешная проверка пароля или билета не отменяет запрет делегирования. Исправлять нужно действующая политика и область, на которую она распространяется, а не ослаблять аутентификацию целиком.
Что проверить
- Получите effective групповая политика/credential delegation settings для учетной записи и компьютера, выполняющих запрос.
- Сверьте target pattern/SPN с тем, что реально используется после DNS aliases и redirects.
- Меняйте только конкретное правило delegation; широкое разрешение reusable credentials не требуется для диагностики.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.