Table of Contents
¿La PC va lenta?
En varios casos, su computadora puede mostrar una forma de error que indica un error del servidor krb_ap_err_modified. Esto indica el hecho de que. Puede haber muchas razones para que ocurra un error específico.La mayoría de las veces, cada error creado por nuestros errores “KRB_AP_ERR_MODIFIED” significa que está comprando una publicación de nombre principal de servicio (SPN), específicamente, ese SPN se agregó a la cuenta incorrecta.
Recibí el siguiente error anoche en todos los servidores de artículos en un área para un subobjeto especial importante.
Otros servidores miembro que podrían estar en la subred real no responden a estos errores. Antiguos miembros de estos wow realms (nueva configuración)
funcionó bien cuando tenía unos 2 o 3 meses:
Nombre de registro: sistema
Fuente: Microsoft-Windows-Security-Kerberos
Fecha: 2013-09-10 02:47:27
ID de evento: 4
Categoría de tarea: ninguna
Nivel: Error
Etiquetas: Clásico
Usuario: Servidor
Descripción:
sin datos
Equipo: el cliente de Kerberos recibió el mensaje de error KRB_AP_ERR_MODIFIED entre el servidor dc01$.
El nombre de destino utilizado fue cifs/dc01.local. Esto indica que ve el servidor de destino
no se pudo descifrar cuál es el ticket enviado por el cliente. Esto puede aparecer en cualquier momento si el nombre principal del servidor de destino (SPN)
inició sesión con una cuenta de comerciante diferente a la utilizada por el proveedor de destino. Asegúrese de que el SPN de destino
registrado y también nada más que registrado en una cuenta que utiliza nuestro propio servidor de alojamiento. Este error también puede ocurrir sobre el objetivo
El servicio utiliza una contraseña para la cuenta de la agencia de destino que es diferente de la contraseña del Servicio de distribución de claves (KDC) de Kerberos
Tiene un punto de recolección solo para la cuenta de servicio de destino. Asegúrese de que el centro del servidor y el KDC estén presentes con la contraseña actual.
Si el nombre del servidor probablemente está incompleto, el campo de destino (dominio.local) será diferente del nombre del sitio web del cliente (dominio.local),
Busque cuentas web amplias con el mismo nombre en estos dominios, o use el nombre completo que regresa para identificar el servidor.
¿La PC va lenta?
¡ASR Pro es la solución definitiva para sus necesidades de reparación de PC! No solo diagnostica y repara de forma rápida y segura varios problemas de Windows, sino que también aumenta el rendimiento del sistema, optimiza la memoria, mejora la seguridad y ajusta su PC para obtener la máxima confiabilidad. Entonces, ¿por qué esperar? ¡Empieza hoy mismo!
Estos servidores no se conectan a los controladores de dominio, pero se comunican con los controladores de dominio del sitio web de la sede. Entonces
KRB_AP_ERR_MODIFIED también Esto es culpa de ambos controladores de dominio, generalmente el lugar de trabajo principal, no la PC específica.
¿Cómo soluciono el error de Kerberos?
Permiso. Para resolver este problema, actualice el registro en cada uno de estos equipos que participan en los métodos de autenticación de Kerberos, incluidos los equipos cliente. Le recomendamos que actualice cada uno de sus sistemas Windows, especialmente si cree que sus usuarios todavía necesitan iniciar sesión en varios dominios o bosques.
Efectos que tengo:
– imposible que ayudará a conectarse a través de RDP (nombre de usuario o contraseña incorrectos)
– El servicio sabe que Relay on Kerberos Auth tiene problemas
¿Cómo uso setspn?
Para usar setspn, debe administrar setspn get desde un símbolo del sistema elevado. Para ampliar un Símbolo del sistema elevado, seleccione Inicio, haga clic con el botón derecho en Símbolo del sistema y seleccione Ejecutar como administrador. Para casos de uso de esta adquisición que revisé personalmente, consulte la sección “Ejemplos”. No siempre es necesario cambiar el SPN.
Así que cada vez que reinicio el servidor, en la mayoría de los casos todo vuelve a funcionar por un tiempo. Yo también lo sabré si borro este caché
Los tickets de Kerberos se ejecutan con Kerbtray.
Alguna idea que pueda ser válida para causar un problema. Como se mencionó, esto ha sucedido necesario para todos los servidores miembro de este tipo de subred, comenzando con
la misma noche Nada cambió rápidamente 😉
¿Cómo soluciono el error de Kerberos?
Permiso. Para resolver este problema, actualice la PC en cada computadora que participa en el proceso de autenticación de Kerberos, incluidas las computadoras cliente normales. A menudo recomendamos que actualice todos sus procedimientos de Windows, especialmente si sus usuarios necesitan iniciar sesión desde múltiples dominios o bosques.
Hoy descubrí que el operador de dominio que ejecuta Windows Server 2008 R2 ni siquiera abre la GPMC. El error se ha mostrado como “Acceso denegado”. La consola de juegos de Active Directory se abre sin más problemas.
¿Qué es Krb_ap_err_modificado?
El cliente de Kerberos obtuvo el error KRB_AP_ERR_MODIFIED en el host del servidor/wss1. Dominio. Zonificado. Esto significa que la cuenta utilizada para cifrar el ticket del sitio web de Kerberos es diferente de la cuenta del servidor de destino.
Otro controlador de dominio en el nombre de dominio funciona bien en el mercado.
¿Cómo soluciono el ID de evento 4?
Como resultado, Microsoft ayudará: Motivo:Nota. La cuenta de la computadora aparece en cada mensaje de registro de asuntos.Permiso:Elimine la cuenta de equipo vacía utilizando Usuarios y equipos de Active Directory.controlar 1.Nota. Klist.exe quizás no esté incluido en Windows Vista, Windows Server 2003, Windows XP o Windows 2000.
