Bilhete de autenticação Kerberos-ID do evento 4768-falha de auditoria
Estou a usar o kerberos para autenticar um utilizador e a sua falha. Os detalhes da falha da auditoria no visualizador de eventos estão a seguir
A Kerberos authentication ticket (TGT) was requested.
Account Information:
Account Name: ax
Supplied Realm Name: TEST.COM
User ID: NULL SID
Service Information:
Service Name: krbtgt/TEST.COM
Service ID: NULL SID
Network Information:
Client Address: ::ffff:2.2.2.60
Client Port: 38532
Additional Information:
Ticket Options: 0x40800000
Result Code: 0x6
Ticket Encryption Type: 0xffffffff
Pre-Authentication Type: -
Certificate Information:
Certificate Issuer Name:
Certificate Serial Number:
Certificate Thumbprint:
Certificate information is only provided if a certificate was used for pre-authentication.
Pre-authentication types, ticket options, encryption types and result codes are defined in RFC 4120.
o código de resultado 0x6 significa que o utilizador não existe na Base de dados Kerberos, mas eu tenho um utilizador já configurado no anúncio. Este é o windows server 2008 (não-R2) e o nome da conta de usuário é "axtest" e o nome do logon do Usuário é "ax/mytest". O nome do domínio é test.com. da wireshark, posso ver que o meu cliente está a enviar o AS-REQ que tem o texto correcto de 2 nomes items ax & mytest. Não sei bem porque está a falhar.
0
Author: user2896215, 2017-03-24
1 answers
Encontrei o problema. Desde que eu estava executando a versão antiga Microsoft 2008, ele estava faltando o hotfix (KB951191). Instalar isso resolveu o problema.
1
Author: user2896215, 2017-03-26 21:24:24