| Предыдущий | Следующий |
| STATUS_KDC_UNABLE_TO_REFER | STATUS_SHUTDOWN_IN_PROGRESS |
STATUS_KDC_UNKNOWN_ETYPE
Что означает STATUS_KDC_UNKNOWN_ETYPE
STATUS_KDC_UNKNOWN_ETYPE — KDC не поддерживает или не разрешает тип шифрования Kerberos, предложенный в запросе.
Практический смысл
Клиент и KDC не нашли подходящий encryption type для выдачи билета. Причиной могут быть устаревшие алгоритмы, policy hardening, свойства account key или несовместимость старого клиента с современной доменной политикой.
Что проверить
- Сохраните список etypes из AS/TGS request и ответ KDC.
- Проверьте Kerberos encryption policy на клиенте, KDC и целевой учётной записи.
- Убедитесь, что account имеет ключи для разрешённых современных алгоритмов после смены пароля/миграции.
- Не включайте слабый etype только ради обхода ошибки без оценки security policy.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.