ฉันกำลังพยายามตรวจสอบปัญหาที่เรามีในช่วง 2 ปีที่ผ่านมา ฉันเป็นนักพัฒนาและมีความคุ้นเคยกับ Windows Server /Active Directory /GPO... แต่ฉันไม่ได้รับผิดชอบการตั้งค่าเครือข่ายของเซิร์ฟเวอร์ แต่ในช่วง 2 ปีที่ผ่านมา ผู้ดูแลระบบเครือข่ายของเราไม่สามารถแก้ไขปัญหา Kerberos นี้ได้ พวกเรามี.
เมื่อเราตั้งค่า SPN ในบัญชีบริการ Kerberos จะหยุดทำงานบนเซิร์ฟเวอร์นั้น เรามีเซิร์ฟเวอร์ประมาณหนึ่งโหลที่ได้รับผลกระทบ
ตัวอย่าง...เราไม่สามารถรีโมตไปยังเซิร์ฟเวอร์ใด ๆ ด้วยเซิร์ฟเวอร์ SPN โดยใช้ตัวจัดการเซิร์ฟเวอร์ (ข้อผิดพลาดด้านความปลอดภัย Kerberos), Kerberos ในเบราว์เซอร์เสีย (การตรวจสอบสิทธิ์แบบพาสทรูไม่ทำงาน)...
นี่เป็นหนามใหญ่ในด้านของฉันเมื่อพยายามจัดการเซิร์ฟเวอร์เหล่านี้ในระหว่างการพัฒนา
ฉันมีสิทธิ์เข้าถึงเซิร์ฟเวอร์เพื่อตรวจสอบการกำหนดค่า Kerberos เปิดใช้งานที่ระดับโดเมน
ตัวควบคุมโดเมนของเราคือเซิร์ฟเวอร์ 2019 และกำลังเรียกใช้ระดับโดเมนและฟอเรสต์ฟังก์ชันที่ Windows Server 2012 R2
ทุกคนสามารถให้ความกระจ่างเกี่ยวกับวิธีการแก้ไขปัญหาต่อไปได้หรือไม่?