aagatin
19-08-2010, 11:38
Может кто нибудь подсказать с чем связана данная ошибка? Появляется на одном из КД.
Причем если пытаюсь пинговать user125([хотя не мсогу понять где у меня такой пк) отвечает 192.168.1.7 (это адрес КД на котором появляется ошибка) хотя у него совсем другое имя.
А на втором КД ошибки никакой нет.
Имя журнала: System
Подача: Microsoft-Windows-Security-Kerberos
Дата: 19.08.2010 16:05:38
Код события: 4
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: UC.office.kp.ru
Описание:
Клиент Kerberos получил ошибку KRB_AP_ERR_MODIFIED с сервера uc$. Использовалось конечное имя cifs/USER125.office.kp.ru. Это означает, что конечному серверу не удалось расшифровать билет, предоставленный клиентом. Это может быть из-за того, что имя участника службы конечного сервера (SPN) зарегистрировано на учетной записи, отличной от учетной записи, используемой конечной службой. Убедитесь, что конечное имя SPN зарегистрировано только на учетной записи, используемой сервером. Причиной этой ошибки может быть еще и то, что конечная служба использует другой пароль для учетной записи конечной службы, отличный от пароля центра распределения ключей Kerberos (KDC) для учетной записи конечной службы. Убедитесь, что и служба на сервере, и KDC обновлены, чтобы использовать текущий пароль. Если имя сервера задано не полностью и конечный домен (OFFICE.KP.RU) отличен от домена клиента (OFFICE.KP.RU), проверьте, нет ли серверных учетных записей с таким же именем в этих двух доменах, или используйте полное имя для идентификации сервера.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Security-Kerberos" Guid="{98E6CFCB-EE0A-41E0-A57B-622D4E1B30B1}" EventSourceName="Kerberos" />
<EventID Qualifiers="16384">4</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2010-08-19T07:05:38.000Z" />
<EventRecordID>13682</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>UC.office.kp.ru</Computer>
<Security />
</System>
<EventData>
<Data Name="Server">uc$</Data>
<Data Name="TargetRealm">OFFICE.KP.RU</Data>
<Data Name="Targetname">cifs/USER125.office.kp.ru</Data>
<Data Name="ClientRealm">OFFICE.KP.RU</Data>
<Binary>
</Binary>
</EventData>
</Event>
Причем если пытаюсь пинговать user125([хотя не мсогу понять где у меня такой пк) отвечает 192.168.1.7 (это адрес КД на котором появляется ошибка) хотя у него совсем другое имя.
А на втором КД ошибки никакой нет.
Имя журнала: System
Подача: Microsoft-Windows-Security-Kerberos
Дата: 19.08.2010 16:05:38
Код события: 4
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: UC.office.kp.ru
Описание:
Клиент Kerberos получил ошибку KRB_AP_ERR_MODIFIED с сервера uc$. Использовалось конечное имя cifs/USER125.office.kp.ru. Это означает, что конечному серверу не удалось расшифровать билет, предоставленный клиентом. Это может быть из-за того, что имя участника службы конечного сервера (SPN) зарегистрировано на учетной записи, отличной от учетной записи, используемой конечной службой. Убедитесь, что конечное имя SPN зарегистрировано только на учетной записи, используемой сервером. Причиной этой ошибки может быть еще и то, что конечная служба использует другой пароль для учетной записи конечной службы, отличный от пароля центра распределения ключей Kerberos (KDC) для учетной записи конечной службы. Убедитесь, что и служба на сервере, и KDC обновлены, чтобы использовать текущий пароль. Если имя сервера задано не полностью и конечный домен (OFFICE.KP.RU) отличен от домена клиента (OFFICE.KP.RU), проверьте, нет ли серверных учетных записей с таким же именем в этих двух доменах, или используйте полное имя для идентификации сервера.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Security-Kerberos" Guid="{98E6CFCB-EE0A-41E0-A57B-622D4E1B30B1}" EventSourceName="Kerberos" />
<EventID Qualifiers="16384">4</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2010-08-19T07:05:38.000Z" />
<EventRecordID>13682</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>UC.office.kp.ru</Computer>
<Security />
</System>
<EventData>
<Data Name="Server">uc$</Data>
<Data Name="TargetRealm">OFFICE.KP.RU</Data>
<Data Name="Targetname">cifs/USER125.office.kp.ru</Data>
<Data Name="ClientRealm">OFFICE.KP.RU</Data>
<Binary>
</Binary>
</EventData>
</Event>