مشکل امنتی در دامین کنترلر Kerberos pre-authentication failed

[TAHA66]

سلام دوستان یک مشکلی در dc پیش امده که تاثیر منفی در کار نداشته و اکیتو دایکتوری و دامین کنترل کار عالی خودشون رو انجام می دهند و اما یک مورد امنیتی هست دیگه واگر دوستانی راه حلی دارد من خوشحال میشم دونم و از تجریبات دوستان استفاده کنیم


پیغام خطایش اینه که خدمتون گفتم اینه
Kerberos pre-authentication failed
و تصویرش اینه




گفتم شما دوستان شاید با این خطار برخورد کردید و راه حلی دارید شما در موردش .....ما که توی گوگل سرچ کردیم چیزه خاصلی پیدا نکردیم!!!!!!!!!!!!



ضمنا ما دوتا dc داریم یکی dc01 به عنوان دامین کنترلر اصلی و دیگیر بنام dc02 به عنوان پشتیبان اصلی در حالت ADDTIONALمی باشد.


نا گفته نماند این مشکل ناشی از پروتوکل امنیتی Kerberos که چطور باید حلش کرد..........

منتظره راهنمایی های شما دوستان عزیز هستم

---

موضوعات مشابه:

• پیش فرض خطای Authentication failed-Radius Time out در اتصال میکروتیک به IBS
• کاربرد do not require kerberos preauthentication
• Failed to backup database : pg_dump failed خطای
• Kerberos Authentication problems – Service Principal Name (SPN) issues
• Using Kerberos for SharePoint Authentication

---

[reza-ag]

سلام
رکورد

Kerberos_ رو توی دی ان اس چک کنید شاید ایراد از اون باشه.

[TAHA66]

سلام رکورد

Kerberos_ رو توی دی ان اس چک کنید شاید ایراد از اون باشه.

با سلام ممنون از پاسخگویتون دوست عزیز من چنین رکوردی رو پیدا نکردم در DNS اگر لطف کنید ادرس محل دقیقشو در DNS بگید ممنون می شم تشکر

[reza-ag]

اگر مثلا اسم دامینتون site.com هست توی Forward Lookup Zones>site.com>_tcp>_Kerberos

[TAHA66]

اگر مثلا اسم دامینتون site.com هست توی Forward Lookup Zones>site.com>_tcp>_Kerberos

ممنون دوست. گرامی
بله این مورد رو در DNS پیدا کنم حالا چه برخوردی باهاش بکنم تا مشکل برطرف بشه
یعنی منظورم اینه که حذفشکنم یا تغییرش بدم یا سطح دسترسی اش رو Full کنم؟

ممنون از اینکه وقت می گذارید در این مورد

[reza-ag]

پاک نکنید.
اگر در قسمت هاست اسم سرور شما رو زده باشه مشکلی نداره.
احتمالا سرویسی اجرا کردید که توی آتنتیکیت مشکل داشته باشه مثل میل سرور

[TAHA66]

پاک نکنید.
اگر در قسمت هاست اسم سرور شما رو زده باشه مشکلی نداره.
احتمالا سرویسی اجرا کردید که توی آتنتیکیت مشکل داشته باشه مثل میل سرور

ممنون دوست گرامی
اون مورد شما گفتید بررسی کردم و ر قسمت هاست اسم سرور بود و درست بود

راه حل دیگیری به ذهنتون میرسه دوست گرامی