Script PowerShell qui réinitialise la clé de déchiffrement Kerberos pour AZUREADSSOACC ?

Question

Script PowerShell qui réinitialise la clé de déchiffrement Kerberos pour AZUREADSSOACC ?

Camille Rosé 80

J'aimerais un script PowerShell qui, lorsqu'il est exécuté, réinitialise la clé de déchiffrement Kerberos pour le compte d'ordinateur AZUREADSSOACC. L'authentification unique (SSO) transparente échoue actuellement pour les utilisateurs internes avec l'erreur KRB_AP_ERR_MODIFIED car la clé secrète a été modifiée manuellement ou a expiré.

0 commentaires

1 réponse

Votre réponse

Answer 1

Bonjour Camille,

Le compte AZUREADSSOACC est géré exclusivement par Azure AD Connect pour le Seamless SSO. L’erreur KRB_AP_ERR_MODIFIED apparaît lorsque la clé Kerberos de ce compte n’est plus alignée avec Azure AD. Il ne faut jamais modifier manuellement son mot de passe ou ses attributs, car seule Azure AD Connect peut régénérer la clé.

La solution est de lancer PowerShell sur le serveur Azure AD Connect, puis d’importer le module :

Import-Module "C:\Program Files\Microsoft Azure Active Directory Connect\AzureADSSO.psd1"

Ensuite, exécutez :

New-AzureADSSOAuthenticationContext

Update-AzureADSSOForest

La première commande vous authentifie en tant qu’administrateur global Azure AD, et la seconde régénère la clé Kerberos pour AZUREADSSOACC. Après réplication Active Directory, le SSO transparent devrait fonctionner à nouveau. Vérifiez aussi qu’aucun doublon de SPN n’existe pour ce compte, car cela peut provoquer la même erreur.J'espère que vous avez trouvé ici des informations utiles. Si cela vous a permis de mieux comprendre le problème, n'hésitez pas à accepter la réponse. Si vous avez d'autres questions, n'hésitez pas à laisser un message. Bonne journée !

HP.