ใน DC ของฟอเรสต์ AD เดียว ฉันเข้าสู่ระบบในฐานะผู้ดูแลระบบโดเมนเริ่มต้น ผู้ดูแลระบบ (ในกรณีนี้คือผู้ดูแลระบบขององค์กรด้วย) ใน PowerShell ที่ยกระดับ ฉันพยายามรับประเภทการเข้ารหัส Kerberos ด้วยคำสั่งต่อไปนี้ (ตามเอกสาร ที่นี่):
ksetup /getenctypeattr my.example.com
แต่ฉันได้รับข้อความแสดงข้อผิดพลาดแทน:
การสืบค้นแอตทริบิวต์ใน MY.EXAMPLE.COM ล้มเหลวด้วย 0xc0000034
ล้มเหลว /GetEncTypeAttr : 0xc0000034
ผลที่ตามมา (เป็นไปได้มากที่สุด) ฉันยังได้รับข้อผิดพลาดนี้เมื่อพยายาม ชุด ประเภทการเข้ารหัสตามที่อธิบายไว้ใน คำถามนี้ซึ่งขณะนี้ยังไม่มีคำตอบที่จริงจัง ขออภัย
สิ่งนี้เกิดขึ้นกับ Windows Server 2016 และ Windows Server 2019 ซึ่งได้รับการตั้งค่าโดยใช้การตั้งค่าเริ่มต้นเป็นส่วนใหญ่ ง่ายๆได้อย่างไร รับ ล้มเหลว? รหัสข้อผิดพลาดดูเหมือนจะไม่ได้รับการบันทึกไว้ ไม่มีใครรู้วิธีแก้ปัญหาหรือแก้ปัญหานี้หรือไม่?
ง่ายๆได้อย่างไร รับ ล้มเหลว?
โดยพยายาม 'รับ' แอตทริบิวต์ที่ไม่มีอยู่ หรือแอตทริบิวต์ของรายการที่ไม่มีอยู่
0xc0000034 คือ ก ค่า NTSTATUS มาตรฐาน (errno) ชื่อ "STATUS_OBJECT_NAME_NOT_FOUND" และบันทึกเป็น "ไม่พบชื่อวัตถุ"
จากการได้รับข้อผิดพลาดเดียวกันในชุด ดูเหมือนว่ารายการทั้งหมดไม่มีอยู่ใน AD â นั่นคือคุณไม่มี "ความน่าเชื่อถือ" ที่กำหนดค่าด้วยขอบเขตที่ระบุ
เท่าที่ฉันทราบ คำสั่งที่คุณใช้ไม่ได้มีไว้สำหรับเปิด/ปิดใช้งานประเภทการเข้ารหัสสำหรับ ท้องถิ่น realm â ที่กำหนดโดยซอฟต์แวร์ KDC, การกำหนดค่ารีจิสทรี, คีย์ที่ถือโดยหลัก 'krbtgt'คำสั่งจะปรับเฉพาะการกำหนดค่าสำหรับความน่าเชื่อถือระหว่างขอบเขตเท่านั้น ซึ่งช่วยให้ KDC โลคัลทราบว่าประเภทการเข้ารหัสใดบ้างที่ได้รับการสนับสนุนโดย KDC ของขอบเขตระยะไกลที่ระบุในปัจจุบัน
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
