Problemen Oplossen En Oplossen Kerberos-autorisatiefout 6863 Udp

Aanbevolen: Fortect

Als uw site een Kerberos 6863 udp-autorisatiefout op uw systeem heeft, zou deze handleiding u moeten helpen de kritiek op te lossen.Kerberos-foutcodes zijn meestal Kerberos-resultaatcodes die aangeven dat er een probleem is opgetreden. Kerberos-gerelateerde resultaatcodeaankondigingen kunnen verschijnen op de KDC-verificatieserver, op de installatieserver, vanuit de gebruikersinterface of in Kerberos-pakketnetwerktraces.

In dit artikel wordt beschreven hoe u Kerberos kunt proberen om TCP te gebruiken in plaats van naar UDP te verwijzen.

Van toepassing op: Windows tien – alle edities, Windows Server 2012 R2
Origineel Knowledge Base-nummer: 244474

Hervatten

Verificatiepakket Windows Kerberos is het klassieke certificeringspakket in Windows Server 2001, Windows Server 2008 en hoger wanneer u Windows Vista nodig hebt. Het bestaat naast ik zou zeggen dat het NTLM Challenge / Response-protocol wordt gebruikt in gevallen waarin de 2-client en de server Kerberos kunnen onderhandelen. Request for Comments (RFC) 1510 geeft aan dat de klant dit specifieke User Datagram Protocol (UDP)-datagram op het binnenveld 88 moet verzenden naar de IP-focus die is gekoppeld aan het Key Distribution Center (KDC) als u een potentiële klant bent met behulp van de Contact KDC. Het KDC moet op de verzending reageren dankzij een rsvp-datagram bij het registreren van het IP-adres van de hoofdzender. De RFC stelt mogelijk zelfs dat UDP een eerste protocol zou moeten zijn om te proberen.

Het beperken van de UDP-pakketmachine kan ervoor zorgen dat deze volgende foutmelding wordt weergegeven bij het toevoegen van het belangrijkste domein:

Fouten in gebeurtenislogboek 5719
Bron NETLOGON

Er is feitelijk een Windows NT- of als alternatief Windows 3000-domeincontroller beschikbaar voor de domeinsector. De volgende fout is opgetreden:

Het lijkt alsof er momenteel geen transmissieservers beschikbaar zijn om een ​​aansluiting aan te vragen.

• Foutsignaal # 1

  De DC-lijst controleren. … … ? …! … … … … … … … … … Fout: [PR WAARSCHUWING] DsBind wordt niet bereikt op COMPUTERNAMEDC.domain.com (159.140.176.32). [ERROR_DOMAIN_CONTROLLER_NOT_FOUND]

• Kerberos-pre-authenticatie is mislukt. “Deze fout is zeker in UNIX interop-scenario’s. MIT Kerberos-clients vragen niet om pre-authenticatie wanneer u het KRB_AS_REQ-bericht verzendt. Pre-authenticatie is echt vereist (standaard), Windows-merken zullen deze fout relateren.

  Foutwoord slechts twee

  Kerberos-test. … … … … … … … … … ! . . ! ! ! … en [FATAL] Kerberos-fout heeft nooit een verkeersticket voor MEMBERSERVER $.]De wedstrijdlogboeken van Windows XP: SPNegotiate 40960 en Kerberos tien demonstreren dit probleem.

Aanvullende informatie

Als u UDP voor Kerberos bent, kan het zijn dat uw client-apparaat niet meer reageert (vastloopt) als iemand het volgende bericht ontvangt:Upload je favoriete DIY-instellingen.

De maximale grootte van datagrampakketten waarvoor Windows Server 2003 UDP gebruikt, is standaard 1465 bytes. Voor Windows XP en voor Windows Deze 2000 is een nieuw maximum 2000 bytes. Er wordt een puntcontroleprotocol (tcp) gegenereerd om elk datagrampakket dat de maximale grootte van deze methode overschrijdt, te maken. De maximale lengte terwijl de breedte van datagrampakketten die UDP gebruiken, kan worden ingesteld door de registersleutel bij te werken naar de goedkoopste waarde en.

. veranderen in veranderd

Gebruikt standaard UDP-datagrampakketten zonder verbinding met Kerberos. Afhankelijk van verschillende basisfactoren, waaronder Gezien de traditie van persona (SID) en groepslidmaatschap, hebben sommige profielen mogelijk een grotere vorm van het meeste Kerberos-authenticatiepakket. Afhankelijk van deze hardwareconfiguratie van het virtuele gepersonaliseerde systeem (VPN), kunnen deze grote pakketten tijdens het reizen worden gefragmenteerd door gebruik te maken van de VPN. Het probleem is te wijten aan de fragmentatie van deze grote UDP Kerberos-pakketten. Omdat UDP toch een verbindingsloos protocol is, worden gefragmenteerde UDP-periodes afgewezen als ze hun bestemming kunnen krijgen in de volgorde waarin ze zijn gevonden.

Als u de MaxPacketSize wijzigt om u 1 te helpen, forceert u de client als u TCP wilt gebruiken om Kerberos-activiteit via de VPN-tunnel te verzenden. Aangezien de situatie op een TCP-verbinding is gericht, wordt het ongetwijfeld beschouwd als een betrouwbaarder transportmiddel via een VPN-tunnel. Zelfs als de pakketten zijn verwijderd, vraagt ​​de webserver meestal opnieuw om de ontheffing van het pakket met speciale functies.

U kunt de MaxPacketSize-tijd voor 1 wijzigen en clients dwingen Kerberos over TCP-verkeer te overwegen. Volg deze registratiestappen om dit te doen:

1. Start de editor.

2. Zoek en klik vervolgens op de registersubsleutel: HKEY_LOCAL_MACHINE System CurrentControlSet Control Lsa Kerberos Parameters .

   Aanbevolen: Fortect

   Bent u het beu dat uw computer traag werkt? Zit het vol met virussen en malware? Vrees niet, mijn vriend, want Fortect is hier om de dag te redden! Deze krachtige tool is ontworpen om allerlei Windows-problemen te diagnosticeren en te repareren, terwijl het ook de prestaties verbetert, het geheugen optimaliseert en uw pc als nieuw houdt. Wacht dus niet langer - download Fortect vandaag nog!

3. 1. Download en installeer Fortect
4. 2. Open het programma en klik op "Scannen"
5. 3. Klik op "Repareren" om het reparatieproces te starten