Compartilhar via

Erro Security-Kerberos

Anônima
2024-03-07T10:35:42+00:00

Bom dia estou esse erro como posso resolver ?

The Kerberos client received a KRB_AP_ERR_MODIFIED error from the server ws-28$. The target name used was HOST/WS-00.COP.NET. This indicates that the target server failed to decrypt the ticket provided by the client. This can occur when the target server principal name (SPN) is registered on an account other than the account the target service is using. Ensure that the target SPN is only registered on the account used by the server. This error can also happen if the target service account password is different than what is configured on the Kerberos Key Distribution Center for that target service. Ensure that the service on the server and the KDC are both configured to use the same password. If the server name is not fully qualified, and the target domain (COP.NET) is different from the client domain (COP.NET), check if there are identically named server accounts in these two domains, or use the fully-qualified name to identify the server.

Identidade e Acesso no Windows Server

Pergunta bloqueada. Essa pergunta foi migrada da Comunidade de Suporte da Microsoft. É possível votar se é útil, mas não é possível adicionar comentários ou respostas ou seguir a pergunta. Para proteger a privacidade, os perfis de usuário para perguntas migradas são anônimos.

0 comentários

6 respostas

Classificar por: Mais útil
Mais útil Mais Novo Mais Antigo
  1. Anônima
    2024-03-08T08:20:13+00:00

    Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

    Oi Marcosfds,

    Obrigado por postar no Fórum da Comunidade Microsoft.

    KRB_AP_ERR_MODIFIED (0x29) // 41 Erro modificado de fluxo de mensagens indica que ocorreu um problema durante o processo de autenticação Kerberos, o que significa que o fluxo de mensagens recebidas foi modificado durante a transmissão. Isso geralmente ocorre porque um invasor está tentando adulterar a mensagem ou a mensagem foi modificada incorretamente em trânsito por algum motivo. Esse erro indica que as informações de autenticação entre o cliente Kerberos e o servidor não coincidem, fazendo com que o processo de autenticação falhe.

    Esta solução alternativa funciona:Verifique se o serviço e o KDC no servidor estão configurados para usar a mesma senha. Se o nome do servidor não estiver totalmente qualificado e o domínio de destino (COP.NET) for diferente do domínio do cliente (COP.NET), verifique se há uma conta de servidor com o mesmo nome em ambos os domínios ou use um nome totalmente qualificado para identificar o servidor.

    Atenciosamente

    Neuvi Jiang

    0 comentários
  2. Anônima
    2024-03-08T10:28:08+00:00

    Bom dia ,

    Não entendi Invasor ?

    (Isso geralmente ocorre porque um invasor está tentando adulterar a mensagem)

    como eu faço para acessar esse serviço KDC ? Estranho que esse são maquina estão desligadas

    0 comentários
  3. Anônima
    2024-03-12T07:05:18+00:00

    Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

    Oi Marcosfds,

    Tenha um bom dia!

    Esse erro indica que as informações de autenticação entre o cliente Kerberos e o servidor não coincidem, fazendo com que o processo de autenticação falhe.

    Atenciosamente

    Neuvi Jiang

    0 comentários
  4. Anônima
    2024-03-12T10:23:45+00:00

    Bom dia ,

    Eu como eu faço para resolver isso ? porque estranho só acontece quando as maquinas ficam ligadas a semana inteira.

    0 comentários
  5. Anônima
    2024-03-13T09:28:46+00:00

    Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

    Oi Marcosfds,

    Tenha um bom dia!

    Verifique se o serviço e o KDC no servidor estão configurados para usar a mesma senha. Se o nome do servidor não for totalmente qualificado e o domínio de destino (COP.NET) for diferente do domínio do cliente (COP.NET), verifique se há uma conta de servidor com o mesmo nome em ambos os domínios ou use um nome totalmente qualificado para identificar o servidor.

    Atenciosamente

    Neuvi Jiang

    0 comentários