2008 R2 - Ошибка 11 и 4

2008 R2 - Ошибка 11 и 4

art.andr

Пользователь

Сообщения: 54
Благодарности: 5

КД Windows Server 2008 R2 SP1, клиенты Windows 7 Professional x64 SP1

Ошибка 11:

Цитата:

Имя журнала: System
Источник: Microsoft-Windows-Kerberos-Key-Distribution-Center
Дата: 26.01.2012 9:03:14
Код события: 11
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: kd.city.domen.local
Описание:
KDC обнаружил повторяющиеся имена при обработке запроса проверки подлинности Kerberos. Повторяющееся имя: cifs/reception (тип DS_SERVICE_PRINCIPAL_NAME). Это может привести к сбоям проверки подлинности или понижению до NTLM. Чтобы предотвратить появление подобной ситуации, удалите в Active Directory повторяющиеся записи для cifs/reception.

Ошибка 4

Цитата:

Имя журнала: System
Источник: Microsoft-Windows-Security-Kerberos
Дата: 26.01.2012 9:03:13
Код события: 4
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: kd.city.domen.local
Описание:
Клиент Kerberos получил ошибку KRB_AP_ERR_MODIFIED с сервера reception$. Использовалось конечное имя cifs/DIR-NOUT.city.domen.local. Это означает, что конечному серверу не удалось расшифровать билет, предоставленный клиентом. Это может быть из-за того, что имя участника службы конечного сервера (SPN) зарегистрировано на учетной записи, отличной от учетной записи, используемой конечной службой. Убедитесь, что конечное имя SPN зарегистрировано только на учетной записи, используемой сервером. Причиной этой ошибки может быть еще и то, что конечная служба использует другой пароль для учетной записи конечной службы, отличный от пароля центра распределения ключей Kerberos (KDC) для учетной записи конечной службы. Убедитесь, что и служба на сервере, и KDC обновлены, чтобы использовать текущий пароль. Если имя сервера задано не полностью и конечный домен (CITY.DOMEN.LOCAL) отличен от домена клиента (CITY.DOMEN.LOCAL), проверьте, нет ли серверных учетных записей с таким же именем в этих двух доменах, или используйте полное имя для идентификации сервера.

По первой ошибке прочитал, что достаточно выгнать комп из домена, удалить его из AD и через несколько минут заново загнать компьютер в домен. Но что-то не помогло, ошибки в журнале также вылазят каждый час

Отправлено: 17:08, 27-01-2012