密钥发行中心 (KDC) 在处理另一张票据请求时,遇到了一张不包含请求该票据的账户信息票据。这使安全检查无法运行,并可能打开安全漏洞。

匿名
2024-03-22T01:16:41+00:00

微软的Windows Server 2012 R2  域控频繁报ID37--密钥发行中心 (KDC) 在处理另一张票据请求时,遇到了一张不包含请求该票据的账户信息票据的错误,DC上面已经安装5008603更新,按照微软的文章KB5008380 - 身份验证更新 (CVE-2021-42287) - Microsoft 支持,看的我是迷迷糊糊的,HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Kdc\PacRequestorEnforcement 改成0、1、2都试过了。仍有这个报错。有没有大牛请指点一下。

Windows 商业版 | Windows Server | 目录服务 | 证书和公钥基础结构 (PKI)

锁定的问题。 此问题已从 Microsoft 支持社区迁移。 你可投票决定它是否有用,但不能添加评论或回复,也不能关注问题。

0 个注释 无注释

1 个答案

排序依据: 非常有帮助
  1. 匿名
    2024-03-25T07:49:42+00:00

    您好 miluan,

    感谢您在 Microsoft 社区论坛上发帖。

    这种情况通常涉及到安全性方面的问题,特别是在颁发票据时可能存在的错误。错误代码ID 37 表明密钥发行中心 (KDC) 在处理票据请求时遇到了问题。这可能是由于一些原因导致的,例如配置错误、网络问题、或者是服务器系统本身的问题。

    安装了更新(你提到的 5008603 更新)通常是解决安全漏洞和改善系统稳定性的好方法。但在你的情况下,尽管安装了更新,但仍然遇到了 KDC 错误。

    以下是一些可能的解决方法:

    1. **检查配置错误**:确保密钥发行中心 (KDC) 的配置是正确的。检查域控制器和网络设备之间的通信是否正常,确保所有设置都符合最佳实践。
    2. **审查日志**:查看事件日志,特别是安全日志,以获取有关发生错误的更多信息。这可能会提供有关特定问题的线索。
    3. **排除网络问题**:确保网络连接稳定,没有任何网络问题干扰了域控制器的通信。

    但是由于我们部门的技术支持已经不包括Windows Server 2012 R2版本的域控了,所以提出的解决方案可能并不能解决你的问题。

    我希望以上信息对您所帮助。

    如果您有任何问题和疑问,请随时告诉我们。

    Best Regards,

    Neuvi Jiang

    此答案是否有帮助?

    0 个注释 无注释