可以用来帮助诊断Kerberos相关问题的原洇并实施解决方案的指南
单击症状链接转到相应的疑难解答部分。
- 尝试使用请求的KDC中存在的keytab中的Principal名称来kinit但该keytab是从其他KDC生成的。尝试在使用Kerberos的群集(例如throughBDR)之间复制数据时这两个群集都使用相同的领域名称,但使用不同嘚KDC
- 部分但是,如果未正确指定它们或者它们不足以提取本地用户,则可能会出现此问题
- 尝试连接之前,请先进行身份验证/ kinit
对于Mac或Windows,请参阅以下说明:
- 识别(在Windows上使用setspn -q * / *主机名*)并删除KDC中任何重复的或小写的HTTP /主机名Principal这将要求客户联系其广告管理员