Пользовательская аутентификация RPC Kerberos работает на Samba, но не на Windows ⇐ C#
Пользовательская аутентификация RPC Kerberos работает на Samba, но не на Windows
Я реализовал клиент RPC на C#, который использует аутентификацию. Я пытаюсь подключиться к стандартным службам Active Directory (DRSAPI, SAMR и т. д.) на сервере. Аутентификация работает нормально, за исключением использования аутентификации Kerberos, и я уже неделю пытаюсь устранить ошибку. Варианты использования следующие:
[*]Samba NTLM => ОК [*]Samba Kerberos => ОК [*]Windows NTLM => ОК [*]Windows (2012, 2016) Kerberos => KO
При попытке использования Kerberos аутентификация на KDC, кажется, работает нормально, но сервер отвечает nca_s_fault_sec_pkg_error, и я не могу найти, что мешает Windows. Я не эксперт по Kerberos, и в средстве просмотра событий, похоже, нет никакой записи. Я сравнил трассировки Wireshark с работающей и неработающей аутентификацией и не увидел никаких различий.
Может кто-нибудь помочь мне определить, в чем ошибка? Дайте мне знать, если вам нужна дополнительная информация, я могу предоставить сетевые трассировки и журналы (samba, app, windows)
Большое спасибо
Я реализовал клиент RPC на C#, который использует аутентификацию. Я пытаюсь подключиться к стандартным службам Active Directory (DRSAPI, SAMR и т. д.) на сервере. Аутентификация работает нормально, за исключением использования аутентификации Kerberos, и я уже неделю пытаюсь устранить ошибку. Варианты использования следующие:
[*]Samba NTLM => ОК [*]Samba Kerberos => ОК [*]Windows NTLM => ОК [*]Windows (2012, 2016) Kerberos => KO
При попытке использования Kerberos аутентификация на KDC, кажется, работает нормально, но сервер отвечает nca_s_fault_sec_pkg_error, и я не могу найти, что мешает Windows. Я не эксперт по Kerberos, и в средстве просмотра событий, похоже, нет никакой записи. Я сравнил трассировки Wireshark с работающей и неработающей аутентификацией и не увидел никаких различий.
Может кто-нибудь помочь мне определить, в чем ошибка? Дайте мне знать, если вам нужна дополнительная информация, я могу предоставить сетевые трассировки и журналы (samba, app, windows)
Большое спасибо
-
- Похожие темы
- Ответы
- Просмотры
- Последнее сообщение
-
-
AppHarbor – /order/rpc.ashx(1): ошибка ASPPARSE: не удалось создать тип «web.order.rpc»
Anonymous » » в форуме C# - 0 Ответы
- 42 Просмотры
-
Последнее сообщение Anonymous
-
-
-
Аутентификация Kerberos: Ошибка аутентификации: Не удалось выполнить шаг GSSAPI: 0
Anonymous » » в форуме Linux - 0 Ответы
- 31 Просмотры
-
Последнее сообщение Anonymous
-