Autenticação do compartilhamento de arquivos com o Microsoft Entra Kerberos

Hi Emanuel Lopes,

Obrigado por postar sua pergunta no fórum de perguntas e respostas da Microsoft.

Estou tentando implementar a autenticação do compartilhamento de arquivos através do Microsoft Entra Kerberos, mas ao tentar conectar através do usuário de domínio mas é apresentado o erro "A senha de rede especificada não está correta"

O erro "A senha de rede especificada está incorreta" é comum na autenticação Kerberos do Microsoft Entra para o Azure Files quando a recuperação do ticket Kerberos falha, causando o uso da autenticação por chave da conta de armazenamento (que exige o nome de usuário exato 'storageaccountname'). Isso geralmente ocorre devido a atrasos na sincronização do hash da senha do Azure AD Connect, credenciais em cache, problemas de ingresso do cliente no Entra ou chaves de registro ausentes.

Execute este diagnóstico no cliente afetado (PowerShell com privilégios elevados, como Proprietário da Conta de Armazenamento):

text
Install-Module AzFilesHybrid -Force
Connect-AzAccount 
$rg='[ResourceGroup]' 
$sa='[StorageAccount]'
Debug-AzStorageAccountAuth -StorageAccountName $sa -ResourceGroupName $rg -Verbose

Ele verifica a conectividade Entra, os tickets Kerberos (klist), o RBAC e muito mais — compartilhe a saída para correções direcionadas.

Verifique também: dsregcmd /status (Entrada/Domínio associado: SIM), limpe o Gerenciador de Credenciais para o endpoint de compartilhamento, reinicie e certifique-se de que a sincronização do relógio seja inferior a 5 minutos (w32tm /query /status). Se houver suspeita de sincronização de senha, force uma redefinição de senha do usuário no AD para ressincronizar os hashes."​

Atualização:

Um dos problemas estava na configuração do domínio hibrido e já consegui solucioná-lo. O único erro que permanece no debug é o "CheckEntraObject - Failed Service Principal is missing SPN"

O aviso restante do Debug-AzStorageAccountAuth CheckEntraObject – Service Principal is missing SPN precisa ser corrigido no lado do Microsoft Entra e é necessário para que o Microsoft Entra Kerberos funcione corretamente com o Azure Files. De acordo com a orientação da Microsoft, essa verificação confirma que existe um objeto no Entra que representa a conta de armazenamento e tem o SPN correto; se estiver ausente, a correção suportada é desabilitar e depois reabilitar o Microsoft Entra Kerberos na conta de armazenamento para que o service principal e o SPN sejam recriados.

Você pode consultar a documentação oficial aqui: - Autenticação Kerberos do Microsoft Entra para Arquivos do Azure | Microsoft Learn- Solução de problemas de autenticação e autorização baseados em identidade dos Arquivos do Azure (SMB) - Azure | Microsoft Learn

Official Documentation Links:

• Solução de problemas de autenticação e autorização baseados em identidade dos Arquivos do Azure (SMB) - Azure | Microsoft Learn
• Autenticação Kerberos do Microsoft Entra para Arquivos do Azure | Microsoft Learn
• Solução de problemas de conectividade e de acesso dos Arquivos do Azure no SMB - Azure | Microsoft Learn

Por favor, nos informe se as informações acima foram úteis ou se você precisa de mais ajuda com este assunto.

Por favor, não se esqueça de "Aceitar" e "votar positivamente" sempre que a informação fornecida lhe seja útil, isso pode beneficiar outros membros da comunidade.