| Предыдущий | Следующий |
| STATUS_SMARTCARD_LOGON_REQUIRED | STATUS_KDC_UNABLE_TO_REFER |
STATUS_KDC_INVALID_REQUEST
Что означает STATUS_KDC_INVALID_REQUEST
STATUS_KDC_INVALID_REQUEST означает, что контроллер домена не смог принять структуру или сочетание параметров Kerberos request. Это не синоним неверного пароля.
Что проверить
Определите этап AS/TGS/delegation, client principal, target SPN, realm и Kerberos options. Сопоставьте Security events с сетевым KDC response. Если запрос формирует собственная библиотека, проверьте ASN.1/DER structure и обязательные поля по Kerberos/KILE.
Как исправлять
Исправьте конкретное поле или policy mismatch, которое KDC отвергает. Не меняйте пароль, SPN и delegation одновременно. Сначала добейтесь воспроизводимого запроса и сравните его с успешным обменом того же типа.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.