| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_INVALID_SIGNATURE | ERROR_IPSEC_IKE_NO_PUBLIC_KEY |
ERROR_IPSEC_IKE_KERBEROS_ERROR
ERROR_IPSEC_IKE_KERBEROS_ERROR означает, что метод проверки подлинности IKE полагался на Kerberos, но обмен Kerberos завершился ошибкой. Причиной могут быть связь с доменом, сопоставление DNS/SPN, рассинхронизация времени, нарушение доверия учётной записи компьютера или правило IPsec, выбирающее Kerberos для узла вне ожидаемого доверия домена.
Что проверить
- Проверьте доступность контроллеров домена, разрешение DNS, синхронизацию времени и состояние учётной записи компьютера.
- Убедитесь, что оба одноранговых узла используют совместимый метод проверки подлинности на основе Kerberos в действующем правиле.
- Проверьте соответствующие события Kerberos и основного режима IPsec с той же временной меткой.
Microsoft: методы проверки подлинности IKE/AuthIP
Microsoft: аудит основного режима IPsec
Microsoft: системные коды ошибок IPsec IKE
Нужно найти другой код? Найти другой код состояния или ошибки.