लाओ सेन चांग टैन आईटी सहायता

Windows लॉग इन नहीं कर सकता / कर्बरोस क्लाइंट को सर्वर से KRB_AP_ERR_MODIFIED त्रुटि प्राप्त हुई

हाल ही में, कंपनी के कंप्यूटर और सर्वर लॉग इन करने में असमर्थ रहे हैं，संदेश केवल यह बताता है कि पासवर्ड गलत है，अधिकांश कंप्यूटर रिबूट करने के बाद लॉग इन कर सकते हैं，सर्वरों में से एक स्थानीय खाते में लॉग इन करना है，लॉगिन करने के लिए फिर से डोमेन जोड़ें。

घटना के रिकॉर्ड की जाँच के बाद，एक रिकॉर्ड खोजें जो प्रासंगिक हो सकता है：

Kerberos क्लाइंट को सर्वर xxx $ से KRB_AP_ERR_MODIFIED त्रुटि प्राप्त होती है。उपयोग किए गए लक्ष्य का नाम LDAP / xxx है。इसका अर्थ है कि लक्ष्य सर्वर ग्राहक द्वारा प्रदान किए गए टिकट को डिक्रिप्ट नहीं कर सकता है。जब लक्ष्य सर्वर प्रिंसिपल नाम (एसपीएन) नहीं जब लक्ष्य सेवा का उपयोग कर रहा है उसी खाते के साथ लॉग इन करें，ऐसा होता है。कृपया सुनिश्चित करें कि लक्ष्य SPN केवल सर्वर द्वारा उपयोग किए गए खाते पर पंजीकृत है。जब लक्ष्य सेवा खाता पासवर्ड Kerberos कुंजी वितरण केंद्र में लक्ष्य सेवा के लिए निर्धारित खाता पासवर्ड से भिन्न होता है，ऐसा भी होगा。कृपया सुनिश्चित करें कि सर्वर पर सेवा और केडीसी समान पासवर्ड का उपयोग करने के लिए निर्धारित हैं。यदि सर्वर नाम पूरी तरह से योग्य नाम नहीं है，और लक्ष्य डोमेन (xxx.COM.TW) ग्राहक डोमेन (xxx.COM.TW) विभिन्न，कृपया जाँचें कि क्या दोनों डोमेन में एक ही नाम वाला एक सर्वर खाता है，या सर्वर की पहचान करने के लिए पूरी तरह से योग्य नाम का उपयोग करें。

ऑनलाइन लेख खोज के बाद，मिला "जेसन का कंप्यूटर जिम" यह लेख，समाधान इवेंट लॉग डीसी व्यवस्थापक पासवर्ड में वर्णित समस्या को रीसेट करने के लिए है (मशीन खाता पासवर्ड)。"द बैक ऑफ एमआईएस" में भी यह लेख के निचले भाग में प्रश्नोत्तर में उल्लिखित Netizens，यह समस्या होती है，ऐसा लगता है कि क्योंकि डीसी दास 2003 उदय 2016 बाद में ही मुलाकात हुई，और हम एक ही वातावरण में हैं。नेटिजन द्वारा प्रदान किया गया Microsoft आलेख राय，सिर्फ इसलिए कि 2012 R2 के बाद विंडोज AES एन्क्रिप्शन का उपयोग करता है，लेकिन 2003 समर्थन नहीं करता；而 2012 R2 पुराने डेस एन्क्रिप्शन विधि का भी समर्थन नहीं करता है。और लेख के नवीनतम अद्यतन ने उल्लेख किया कि यह बाद में जारी किया गया है hotfix फ़ाइल，लेकिन जब मैं वास्तव में स्थापित करना चाहता हूं，मुझे एक संदेश दिखाई देगा कि मेरा वातावरण मेल नहीं खाता है，तो मैं अभी भी पासवर्ड रीसेट का आदेश देकर इसे हल करता हूं，निम्नलिखित के रूप में आगे बढ़ें：

लक्ष्य डीसी सर्वर पर "केर्बरोस की डिस्ट्रीब्यूशन सेंटर" सेवा के "एक्टिवेशन टाइप" को बदलें “गाइड”，फिर रिबूट करें。

। सिस्टम प्रशासक के रूप में निम्नलिखित कमांड चलाएँ：

netdom resetpwd /server:DC電腦名稱 /ud:網域名稱\administrator /pd:administrator的密碼

Again फिर से शुरू करें，पुनः आरंभ करने के बाद, "केर्बरोस की डिस्ट्रीब्यूशन सेंटर" सेवा के "एक्टिवेशन टाइप" को बदलें “स्वचालित” को。

　　另外，यदि आपका "डोमेन फ़ंक्शन स्तर" है 2003，उपयोगकर्ता ऑपरेटिंग सिस्टम विंडोज है 8 उपरोक्त，पासवर्ड त्रुटि जब उपयोगकर्ता लॉग इन करता है，और इवेंट रिकॉर्ड वही है जो ऊपर वर्णित है，यह दो संस्करणों के बीच अत्यधिक अंतर की समस्या होनी चाहिए，आप "डोमेन फ़ंक्शन स्तर" को बढ़ाने का प्रयास कर सकते हैं 2008 इस समस्या को हल करने के लिए ऊपर。

संदर्भ [कड़ी]