| Предыдущий | Следующий |
| STATUS_STRONG_CRYPTO_NOT_SUPPORTED | STATUS_NO_PA_DATA |
STATUS_TOO_MANY_PRINCIPALS
Что означает STATUS_TOO_MANY_PRINCIPALS
STATUS_TOO_MANY_PRINCIPALS — ответ KDC содержит более одного имени субъекта.
Практический смысл и диагностика
Kerberos reply разрешился в несколько principals там, где требовалась одна identity.
- Для canonicalization и referrals сверяйтесь с RFC 6806.
- Диагностика должна быть сосредоточена на name resolution и canonicalization principal.
- Сравните principal-name fields и referral/canonicalization data из проблемного KDC response с успешным exchange.
- Не выбирайте первый principal из списка и не объединяйте identities ради продолжения logon: неоднозначность должна быть устранена.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.