| Предыдущий | Следующий |
| DNS_ERROR_NOT_ALLOWED_UNDER_DNAME | DNS_ERROR_INVALID_POLICY_TABLE |
DNS_ERROR_DELEGATION_REQUIRED
Речь о делегировании учётных данных, а не зоны DNS
DNS_ERROR_DELEGATION_REQUIRED означает необходимость делегирования аутентификации через второй переход. Это не делегирование дочерней зоны записями NS. Процесс может аутентифицироваться в промежуточной службе, но не позволять ей действовать от имени пользователя на удалённом DNS-сервере.
До изменения Kerberos определите точную операцию. Неограниченное или чрезмерное делегирование опасно. Предпочитайте узкий механизм, поддерживаемый средой, и проверяйте участвующие идентичности служб.
Что проверить
- Сопоставьте клиента, посредника и целевой DNS-сервер, учётные записи и SPN.
- Проверьте олицетворение и возможность делегирования текущего маркера.
- Проверьте билеты Kerberos и constrained/resource-based delegation, а не DNS-записи.
- Прямой административный путь поможет отличить second-hop от авторизации DNS.
Ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.