Υπάρχουν τουλάχιστον τρία σενάρια για αυτό το θέμα. Χρησιμοποιήστε τον παρακάτω πίνακα για να περάσει από κάθε σενάριο που εφαρμόζονται και να ενεργήσετε την κατάλληλη ανάλυση.
|
Πιθανή αιτία |
Προτεινόμενες λύσεις |
|---|---|
|
Doublehop σενάρια στο ίδιο μηχάνημα - που προσπαθείτε να κάνετε μια doublehop, αλλά διαπιστευτηρίων NTLM χρησιμοποιούνται αντί Kerberos |
Για σενάρια doublehop στον ίδιο υπολογιστή, προσθέστε καταχωρήσεις μητρώου DisableLoopbackCheck ή BackConnectionHostNames σύμφωνα με τα ακόλουθα: |
|
Doublehop σενάρια σε πολλά μηχανήματα – το σφάλμα θα μπορούσε να συμβεί όταν αποτυγχάνουν Kerberos συνδέσεις λόγω ζητημάτων SPN. |
Ενεργοποιήστε την επιλογή "Αντιμετώπιση προβλημάτων αποτυχίες ελέγχου ταυτότητας λόγω ζητημάτων Kerberos " στο κάτω μέρος για να δείτε λεπτομέρειες. |
|
Δεν doublehop που συμμετέχουν |
Εάν εμπλέκεται δεν διπλού άλματος, στη συνέχεια, αυτό θα μπορούσε να επίσης σημαίνει ότι υπάρχουν διπλότυπων SPN και ο υπολογιστής-πελάτης εκτελείται ως LocalSystem ή άλλο λογαριασμό υπολογιστή που λαμβάνει διαπιστευτηρίων NTLM αντί για πιστοποιήσεις Kerberos. Ενεργοποιήστε την επιλογή " αντιμετώπιση προβλημάτων αποτυχίες ελέγχου ταυτότητας λόγω ζητημάτων Kerberos " για να διάγνωσης και επίλυσης ζητημάτων SPN. |
|
Πολιτική τοπικής ασφαλείας των Windows, ίσως να έχει ρυθμιστεί για να αποτρέψετε τη χρήση του λογαριασμού υπολογιστή για τοπικούς λογαριασμούς θα έξω από το πλαίσιο |
Στα Windows 2008 R2/Windows 7 και νεότερες εκδόσεις, η τοπική πολιτική ασφαλείας | Επιλογές ασφαλείας | Ασφάλεια δικτύου μπορεί να ρυθμιστεί ώστε να μην χρησιμοποιούν το λογαριασμό υπολογιστή για τοπικούς λογαριασμούς θα off-πλαίσιο. Αυτό θα χρησιμοποιήσετε ανώνυμα διαπιστευτήρια. |
Έλυσε το πρόβλημά σας;
