Устранение неполадок в дополнение к исправлению аутентификации Kerberos сбивает 6863 Udp

Рекомендуется: Fortect

Если в вашей системе действительно есть ошибка аутентификации Kerberos 6863 udp, эта статья поможет вам решить эту проблему.Законы об ошибках Kerberos обычно представляют собой программы результатов Kerberos, которые указывают на то, что что-то пошло не так. Связанные с Kerberos сообщения с кодом результата можно увидеть на сервере аутентификации KDC, на сервере установки, в интерфейсе покупателя или в сети пакетов Kerberos 2. 0 следов.

В этой статье рассматривается, как попробовать Kerberos для работы с TCP вместо ссылки на UDP.

Применимо к: Windows 10 – все выпуски, Windows Server 2012 R2
Исходный номер базы знаний: 244474

Продолжить

Пакет проверки подлинности Windows Kerberos – это стандартная загрузка для сертификации в Windows Server 2004, Windows Server 2008 и более поздних версиях Windows Vista. Он сосуществует с протоколом NTLM Challenge / Response и выбирается в тех случаях, когда и клиент, и даже сервер могут согласовывать Kerberos. Запрос в комментариях (RFC) 1510, указывающий, что каждый клиент должен отправлять дейтаграмму протокола дейтаграмм пользователя (UDP) в поле восемьдесят восемь на IP-адрес, связанный с центром распространения ключей (KDC), где вы являетесь клиентом, использующим этот контакт KDC. KDC должен подумать об отправке с дейтаграммой rsvp при регистрации IP-адреса отправителя. В RFC также говорится, что UDP следует попробовать в первую очередь.

Регулирование пакетной машины UDP может вызвать сообщение об ошибке реализации при присоединении к домену:

<цитата>

Ошибка журнала событий 5719
Источник NETLOGON

Контроллер домена Windows NT или Windows 5000 недоступен из-за сектора домена. Произошла ошибка фан-базы:

Похоже, в настоящее время нет выставленных на продажу серверов подключения для запроса подключения.

• Сигнал ошибки 1

  <цитата>

  Проверка конкретного списка контроллеров домена. … …. . …! … … … … … … … … … Ошибка: [ПРЕДУПРЕЖДЕНИЕ PR] Невозможно связаться с DsBind по адресу COMPUTERNAMEDC.domain.com (159.140.176.32). [ERROR_DOMAIN_CONTROLLER_NOT_FOUND]

• Ошибка предварительной проверки подлинности Kerberos. «Эта оплошность более вероятна в сценариях взаимодействия UNIX. Клиенты MIT Kerberos не запрашивают предварительную аутентификацию при отправке большей части сообщения KRB_AS_REQ. Предварительная аутентификация является обязательной (по умолчанию), бренды Windows отправят такую ​​ошибку.

  Слово ошибки 2

  <цитата>

  Попытка Kerberos. … … … … … … … … …! ! ? ! ! ! …: [FATAL] Отсутствие возможностей Kerberos никогда не дает билет для MEMBERSERVER $.]Журналы событий Windows XP: SPNegotiate 40960 и Kerberos 10 демонстрируют такую ​​проблему.

Дополнительная информация

Если вы используете UDP по отношению к Kerberos, ваше клиентское вычислительное устройство может перестать отвечать (зависать), когда кто-то получает следующее сообщение:Загрузите свои модели DIY.

По умолчанию максимальный размер пакетов датаграмм для Windows Server 2003, использующих UDP, обычно составляет 1465 байт. Для Windows XP и Windows This 2000 максимум составляет всего 2000 байт. Проект управления передачей (tcp) создается для пакета дейтаграммы, который превышает этот максимальный объем. Максимальную длину и ширину всех пакетов дейтаграмм, которые используют UDP, возможно, можно установить, изменив ключ реестра Windows вашего компьютера на лучшее значение и, следовательно.

. быть измененным

По умолчанию использует блоки дейтаграмм UDP без подключения к Kerberos. В зависимости от различных факторов безопасности, в том числе с учетом общей традиции идентификации (SID) и членства в группах, некоторые учетные записи могут использовать более крупную форму пакета проверки Kerberos. В зависимости от настроек оборудования виртуального частного гаджета (VPN) эти большие пакеты должны оставаться фрагментированными при прохождении через VPN. Проблема заключается в некоторой фрагментации этих больших пакетов UDP Kerberos. Поскольку UDP по-прежнему является функциональным протоколом без установления соединения, фрагментированные блоки UDP отклоняются, если они могут достичь своей конечной точки в том порядке, в котором были обнаружены эти компании.

Если вы создадите изменение MaxPacketSize на 1, публика заставит клиента использовать TCP для отправки трафика Kerberos через наиболее важный туннель VPN. Поскольку он ориентирован на TCP-соединение, он, несомненно, является более надежным транспортным средством, чем VPN-туннель. Даже если эти пакеты были отброшены, Интернет снова запрашивает отсутствие каждого пакета специальных функций.

Вы можете изменить MaxPacketSize на 1, а затем заставить клиентов использовать ранее упомянутый TCP-трафик Kerberos. Для этого выполните следующие шаги регистрации:

1. Запустите редактор.

2. Затем найдите и просто щелкните подраздел реестра: HKEY_LOCAL_MACHINE System CurrentControlSet Control Lsa Kerberos Parameters .

   Рекомендуется: Fortect

   Вы устали от медленной работы компьютера? Он пронизан вирусами и вредоносными программами? Не бойся, друг мой, Fortect здесь, чтобы спасти положение! Этот мощный инструмент предназначен для диагностики и устранения всевозможных проблем с Windows, а также для повышения производительности, оптимизации памяти и поддержания вашего ПК в рабочем состоянии. Так что не ждите больше - скачайте Fortect сегодня!

3. 1. Скачайте и установите Fortect
4. 2. Откройте программу и нажмите "Сканировать"
5. 3. Нажмите "Восстановить", чтобы начать процесс восстановления.