我想跟進確認一下,您的問題是否已經解決。如果您還需要更多資訊,歡迎隨時回覆。 如果上述資訊對您有所幫助,歡迎點擊 「Accept Answer」,幫助社群中的其他使用者找到解決方案。謝謝!
Windows 認證管理員導致重複出現驗證提示
Cheng Ying
40
信譽點數
使用者透過 Windows 存取內部資源時,反覆收到認證提示。如何檢查快取的認證、Kerberos 票證、服務主體名稱(SPN)及驗證原則,以找出問題根源?
Windows 商務版 | Windows 365 企業版
-
Jason Nguyen Tran 29,710 信譽點數 獨立顧問
2026-10-20T06:40:24.2133333+00:00 您好:
反覆出現驗證提示通常是由於 認證管理員(Credential Manager) 中的舊認證、過期或無效的 Kerberos 票證、重複或缺少的 服務主體名稱(Service Principal Names,SPN),或驗證原則不一致所造成的。
我建議先檢查 認證管理員(Credential Manager) 中儲存的項目,並移除與受影響資源相關的過期認證。接著,使用
klist檢查使用者的 Kerberos 票證,並確認系統能否正常為目標服務核發有效的服務票證,且過程中沒有發生錯誤。此外,也建議檢查 Active Directory 中是否存在重複的 SPN,因為 SPN 設定錯誤可能導致 Kerberos 驗證失敗,並回退至 NTLM 驗證。檢查用戶端和伺服器上的 Security(安全性)事件記錄檔,有助於判斷驗證提示是否由驗證失敗、票證問題或原則限制所引起。如果多位使用者都受到影響,可以比較正常運作的帳戶與受影響的帳戶,確認兩者在驗證原則或委派存取設定方面是否存在差異。
根據我的經驗,系統性地檢查認證管理員、Kerberos 票證、SPN 註冊狀態及驗證記錄,通常就能相當快速地找出問題的根本原因。
如果您覺得這個回答有幫助,請點擊 「Accept Answer」,讓我知道這個回答已解決您的疑問。
Jason