Kerberos クライアントはサーバー ServerAdmin1$ から KRB_AP_ERR_MODIFIED エラーを受信しました。使用したターゲット名は host/win-.....
ソース：Microsoft-Windows-Security-Kerberos
イベント ID：4
ソース名：Microsoft-Windows-Security-Kerberos
イベント ソース名：Kerberos
ログ：System
レベル：エラー
タスクのカテゴリ：なし
オペコード：情報
キーワード：クラシック
メッセージ：Kerberos クライアントはサーバー ServerAdmin1$ から KRB_AP_ERR_MODIFIED エラーを受信しました。使用したターゲット名は host/win-ov6kfseuonv でした。これは、ターゲット サーバーがクライアントにより提供されたチケットの暗号化解除に失敗したことを示します。これは、ターゲット サーバーのプリンシパル名 (SPN) が、ターゲット サービスにより使用されているアカウントとは別のアカウントで登録されている場合に発生します。ターゲット SPN は、サーバーによって使用されるアカウントでのみ登録してください。このエラーは、ターゲット サービス アカウントのパスワードが、そのターゲット サービスに対して Kerberos キー配布センター (KDC) で構成されているパスワードと異なる場合にも発生します。サーバー上のサービスと KDC の両方が同じパスワードを使用するように構成されていることを確認してください。ターゲット ドメイン (TESTDOMAIN.LOCAL) がクライアント ドメイン (TESTDOMAIN.LOCAL) と異なっており、サーバー名が完全修飾名になっていない場合は、これら 2 つのドメイン内に同じ名前を与えられたサーバー アカウントがないかをチェックするか、またはサーバーの指定に完全修飾名を使用してください。
説明
Related link
Post Comment