| Предыдущий | Следующий |
| STATUS_PKINIT_FAILURE | STATUS_NO_KERB_KEY |
STATUS_SMARTCARD_SUBSYSTEM_FAILURE
Подсистема смарт-карт завершилась ошибкой при входе через Kerberos
Этот статус означает, что путь Kerberos дошёл до обработки смарт-карты, после чего произошёл сбой в локальной подсистеме смарт-карт. KDC и сертификат могут быть настроены правильно, но клиент не способен завершить доступ к карте, взаимодействие с PIN-кодом, загрузку поставщика или использование закрытого ключа.
Отделяйте локальные сведения о карте от доменных данных. Сбой, произошедший до поступления корректного запроса PKINIT в KDC, следует исследовать по данным службы смарт-карт, мини-драйвера, CSP/KSP, считывателя и перечисления сертификатов.
Что проверить
- Проверьте наличие считывателя, мини-драйвер карты или CSP/KSP и состояние службы смарт-карт.
- Убедитесь, что сертификат виден подсистеме входа Windows и имеет доступный закрытый ключ.
- Сопоставьте локальные журналы смарт-карт с событиями KDC на контроллере домена.
Ссылки
- Microsoft: требования к сертификатам смарт-карт и их перечисление
- Microsoft: включение входа по смарт-карте с центрами сертификации сторонних производителей
- Открытые спецификации Microsoft: MS-PKCA
- Открытые спецификации Microsoft: значения NTSTATUS
Нужно найти другой код? Найти другой код состояния или ошибки.