Score:0

Kerberos ใช้งานไม่ได้ทั้งโดเมนเมื่อมีการตั้งค่า SPN บนเซิร์ฟเวอร์

ธง cn

ฉันกำลังพยายามตรวจสอบปัญหาที่เรามีในช่วง 2 ปีที่ผ่านมา ฉันเป็นนักพัฒนาและมีความคุ้นเคยกับ Windows Server /Active Directory /GPO... แต่ฉันไม่ได้รับผิดชอบการตั้งค่าเครือข่ายของเซิร์ฟเวอร์ แต่ในช่วง 2 ปีที่ผ่านมา ผู้ดูแลระบบเครือข่ายของเราไม่สามารถแก้ไขปัญหา Kerberos นี้ได้ พวกเรามี.

เมื่อเราตั้งค่า SPN ในบัญชีบริการ Kerberos จะหยุดทำงานบนเซิร์ฟเวอร์นั้น เรามีเซิร์ฟเวอร์ประมาณหนึ่งโหลที่ได้รับผลกระทบ

ตัวอย่าง...เราไม่สามารถรีโมตไปยังเซิร์ฟเวอร์ใด ๆ ด้วยเซิร์ฟเวอร์ SPN โดยใช้ตัวจัดการเซิร์ฟเวอร์ (ข้อผิดพลาดด้านความปลอดภัย Kerberos), Kerberos ในเบราว์เซอร์เสีย (การตรวจสอบสิทธิ์แบบพาสทรูไม่ทำงาน)...

นี่เป็นหนามใหญ่ในด้านของฉันเมื่อพยายามจัดการเซิร์ฟเวอร์เหล่านี้ในระหว่างการพัฒนา

ฉันมีสิทธิ์เข้าถึงเซิร์ฟเวอร์เพื่อตรวจสอบการกำหนดค่า Kerberos เปิดใช้งานที่ระดับโดเมน

ตัวควบคุมโดเมนของเราคือเซิร์ฟเวอร์ 2019 และกำลังเรียกใช้ระดับโดเมนและฟอเรสต์ฟังก์ชันที่ Windows Server 2012 R2

ทุกคนสามารถให้ความกระจ่างเกี่ยวกับวิธีการแก้ไขปัญหาต่อไปได้หรือไม่?

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา