Je bent nu offline; er wordt gewacht tot er weer een internetverbinding is

Kerberos-verificatiebeleid zorgt ervoor dat de aanvragen niet met de status van KDC_ERR_POLICY in Windows Server 2012 R2

BELANGRIJK: Dit artikel is vertaald door middel van automatische vertalingssoftware van Microsoft en is mogelijk nabewerkt door de Microsoft Community via CTF-technologie (Community Translation Framework) of door een menselijke vertaler. Microsoft biedt zowel automatisch vertaalde, door mensen vertaalde en door de community nabewerkte artikelen aan, zodat er in meerdere talen toegang is tot alle artikelen in onze Knowledge Base. Een vertaald of bewerkt artikel kan fouten bevatten in vocabulaire, syntaxis of grammatica.. Microsoft is niet verantwoordelijk voor eventuele onjuistheden, fouten of schade ten gevolge van een foute vertaling van de inhoud van een bericht of het gebruik van deze vertaalde berichten door onze klanten.

De Engelstalige versie van dit artikel is de volgende: 3162159
Symptomen
De Kerberos-client vraagt om een ticket naar een resource met een bijbehorende verificatiebeleid dat toegang alleen toegestaan als het apparaat deel uitmaakt van een specifieke groep. In dat geval mislukt de aanvraag met een status van KDC_ERR_POLICY (0xc) en een uitgebreide status van de STATUS_AUTHENTICATION_FIREWALL_FAILED (0xc0000413).

Dit probleem treedt alleen op wanneer de client een vernieuwde Ticket Granting Ticket (TGT) voor de aanvraag TGS Kerberos gebruikt.
Oorzaak
Dit probleem treedt op omdat het Key Distribution Center (KDC) de KERB_EXTENDED_POLICY_COMPOUND_ID_CAPABLE-bit wordt niet ingesteld in het ticket waarmee kan worden gebruikt voor expliciete armouring tijdens het vernieuwen van een TGT.

Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op' is.
Referenties
Meer informatie over de terminologie die door Microsoft wordt gebruikt om software-updates te beschrijven.

Waarschuwing: dit artikel is automatisch vertaald

Eigenschappen

Artikel-id: 3162159 - Laatst bijgewerkt: 06/22/2016 00:56:00 - Revisie: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation

  • kbqfe kbsurveynew kbfix kbexpertiseadvanced kbmt KB3162159 KbMtnl
Feedback