Ortak Kerberos ile ilgili hataları Windows 2000'in açıklaması

Makale çevirileri Makale çevirileri
Makale numarası: 230476 - Bu makalenin geçerli olduğu ürünleri görün.
Duyuru
Bu makalede, Windows 2000 için geçerlidir. 13 Temmuz 2010 üzerinde Windows 2000 Destek sonlandırıyor.Windows 2000 End-of-Support Solution Center, Windows 2000'den geçiş stratejisini planlama bir başlangıç noktasıdır. Daha fazla bilgi için Microsoft Support Lifecycle Policy "konusuna bakın.
Hepsini aç | Hepsini kapa

Bu Sayfada

Özet

Windows 2000 için MIT Kerberos sürüm 5 kimlik doğrulaması, IETF Request For Comment (RFC) 1510 tanımlandığı gibi destekler. Iletişim kuralı üç sub-protocols bir tanıtıcıdan meydana geldiğine Kerberos. Istemci, hizmet için bir giriş için bilet pre-sends alt protokolü uygulama (AP) alışverişi denir. Bir <a0>Hizmet</a0> oturum anahtarı ve bir hizmet bileti, KDC dağıtır alt protokolü Ticket Granting Service (TGS) alışverişi denir. Giriş için bir hizmet olarak adlandırılır (CS) istemci/sunucu için istemci bilet pre-sends alt protokolü Exchange.

Bu makalede, sık kullanılan Kerberos sürüm 5 ile ilgili hatalar açıklanır ve hataları ile ilişkili olabilecek nedenler içerir. Not Bu hata özellikle Kerberos ile ilişkili olduğunu, ağ bağlantısı.

Daha fazla bilgi

Onaltılık, ortak Kerberos sürüm 5 ile ilgili hatalar:

<a1>0x6</a1> (KRB_ERR_C_PRINCIPAL_UNKNOWN) "istemci" Kerberos veritabanında bulunamadı.

KDC KDC isteğini istemci asıl adı Active Directory'de bir hesaba çevirir değil. Genellikle, istemci hesabının varolduğundan ve etki alanı denetleyicisine hatay? olu?turan bulaşan doğrulanıyor. Çoğaltma, Active Directory denetimi neden hata göstergesi sağlayabilir. Belirtilen ad bir tanınan kullanıcı asıl adı hesabın userPrincipalName özniteliği geçerli değil bir sorunu da olabilir.

0x7 (KRB_ERR_S_PRINCIPAL_UNKNOWN) "sunucu" Kerberos veritabanında bulunamadı.

KDC KDC isteğini sunucu asıl adı Active Directory'de bir hesaba çevirir değil. Genellikle, sunucu hesabının varolduğundan ve etki alanı denetleyicisine hatay? olu?turan bulaşan doğrulanıyor. Active Directory çoğaltması olabilir denetimi neden hata göstergesi sağlar. Ayrıca sunucunun en az değilse, Windows 2000'de, değil olacak herhangi bir hizmet asıl adları, sunucu Kerberos ile kimlik doğrulaması özelliğine sahip olmadığı için kayıtlı. Bu durumda, istemci kimlik doğrulaması için NTLM olarak sonra geçer nedeniyle bu hata yoksayılabilir.

0x9 (KDC_ERR_NULL_KEY) "boş bir anahtar bir istemci veya sunucu yok"

Anahtarlar hiçbir zaman (boş) boş olması. Parola anahtarı oluşturmak için diğer öğeleri birleştirilmiş çünkü bile boş parolaları anahtarları oluşturur. Bir istemci bu hatayı görür, yönetici hesabındaki parolayı sıfırlamanız.

0xE (KDC_ERR_ETYPE_NOTSUPP) "KDC şifreleme türü için destek yok"

Istemci, bir şifreleme türü KDC, aşağıdaki nedenlerden biriyle desteklemeyen'ı kullanmaya çalıştınız:
  • Istemcinin hesabının, uygun şifreleme türü olan bir anahtar yok.
  • KDC (çapraz bölge güveni) hesabının uygun şifreleme türü olan bir anahtar yok.
  • Istenen sunucu hesabı uygun şifreleme türü olan bir anahtar yok.
  • Yeni bir tür kullanılırsa türü hiç, örneğin tanınmayabilir. Burada bir hesabın henüz MIT ile uyumlu bir anahtara sahip olmayabilirsiniz MIT uyum sık olur. Genellikle, bir parola değişikliği MIT uyumlu anahtarının için kullanılabilir olmasını yürütülmelidir.

0x18 (KDC_ERR_PREAUTH_FAILED) "Pre-authentication bilgileri geçersizdi"

Bu hata yüzünden, büyük olasılıkla yanlış parola sağlayarak istemci, bilet almak için gösterir.

0x19 (KDC_ERR_PREAUTH_REQUIRED) "Ek ön kimlik doğrulama"

Istemci pre-authorization gönderdiniz veya pre-authorization bilet almak için uygun türü göndermedi. (Hata ön kimlik doğrulama türü KDC döndürür) pre-authorization türüne uygun olan istemci yeniden deneyecek. Birçok Kerberos uygulamaları preauthenticated veri olmadan başlayın ve yalnızca bu hata gördüğünde bir sonraki istekte ekleyin. Bu durumda, güvenli bir şekilde bu hata yoksayılabilir.

0x25 (KRB_AP_ERR_SKEW "çok büyük eğriltme saat")

Istemci ve sunucu veya istemci ve KDC arasındaki zaman tutarsızlık var.

0x26 (KRB_AP_ERR_BADADDR) "" hatalı ağ adresi"

Oturum biletleri, geçerli oldukları adresleri içerir. Bilet gönderen bilgisayarın adresi anahtarın geçerli adresi farklıysa, bu hata oluşabilir. Internet iletişim kuralı (IP) adresi herhangi bir değişiklik, olası BIR nedeni bu olabilir. Proxy sunucusu veya NAT bir bilet geçirildiğinde başka bir olası nedeni olabilir... Istemci uyumlu bir proxy sunucu tarafından kullanılan adres düzeni; bu nedenle, program bir proxy istemek için istemci sunucu bilet proxy sunucusunun kaynak adresi ile neden olduğu sürece, bilet geçersiz olabilir.

0x29 (KRB_AP_ERR_MODIFIED) "iletisi stream değiştirildi"

Bu sunucu sunucu bilet şifrelemek için kullanılan bir gizli anahtar bilmeniz veya istemci, sunucunun anahtarını bildiğiniz bir KDC bilet var; yani bir istemci tarafından gönderilen anahtarın şifresini çözmek açamadı olduğunu gösterir. Bu sunucu, kendisi için bir bilet alabilir veya başka bir anybody sunucuyu bulun belirlenerek sınanabilir. NTLM tarafından kullanılan güvenli bir kanal da yerel makine hesabı parola geçerliliği, bir göstergedir.

0x3C (KRB_ERR_GENERIC) "Genel hata"

Bir bellek ayırma hatası olabilir genel hata. Olay günlükleri, bu hata oluşuyorsa, bu yararlı olabilir.

Özellikler

Makale numarası: 230476 - Last Review: 27 Şubat 2007 Salı - Gözden geçirme: 5.4
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
Anahtar Kelimeler: 
kbmt kbenv kberrmsg kbinfo kbnetwork KB230476 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:230476

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com