Échec de l'authentification Kerberos pour l'accès SMB

Bonjour Duarte Almeida,

L’erreur KRB_AP_ERR_MODIFIED indique généralement que le ticket Kerberos a été chiffré avec un compte différent de celui associé au service cible, ce qui est très souvent provoqué par des doublons de SPN dans Active Directory. Vérifiez les SPN en exécutant setspn -X pour détecter les doublons dans la forêt, puis utilisez setspn -Q <SPN> pour identifier précisément les objets qui possèdent le même nom de principal de service. Supprimez le SPN incorrect avec setspn -D <SPN> <Compte> et conservez uniquement le SPN associé au compte ordinateur ou au compte de service qui héberge réellement le partage SMB. Après la correction, purgez les tickets Kerberos avec klist purge sur le poste client et redémarrez le service serveur ou le serveur de fichiers concerné afin de forcer l'émission de nouveaux tickets. Vérifiez également que les enregistrements DNS du serveur pointent vers le bon hôte, car un enregistrement erroné peut produire le même symptôme. Cette méthode est la recommandation Microsoft pour résoudre les erreurs Kerberos liées aux conflits de SPN et aux accès SMB.

Si ma réponse vous est utile, veuillez cliquer sur Accepter la réponse pour moi s'il vous plaît.

HL.