eliminare possibili fonti esterne di errori controllando la configurazione di rete . Kerberos funziona con molti altri programmi , in modo a volte un problema di Kerberos apparente è causato da qualcos'altro , spesso la rete non funziona . Assicurarsi che tutti i computer della rete sono in grado di comunicare tra loro e che gli orologi sono sincronizzati . Se è necessario reimpostare l'orologio di un computer in modo che corrisponda al resto del dominio , fare clic su "Start" e andare su " Esegui". Tipo "Tempo /dominio /set net " e cliccare " OK ".
2
Controllare l'impostazione per l'autenticazione integrata di Windows , se si utilizza Internet Explorer 6.0 o superiore . Questa opzione deve essere abilitato per Kerberos funzioni correttamente . Aprire Internet Explorer e seleziona " Opzioni Internet" l'opzione " Strumenti" nel menu nella parte superiore del browser . Fare clic sulla scheda "Avanzate" . Vai alla sezione di sicurezza e assicurarsi che "Abilita autenticazione integrata di Windows" sia selezionata . Se non lo è , fare clic sulla casella accanto ad esso , selezionare OK e riavviare il browser.
3
Controllare il tuo nome di accesso . Log-in nomi , noti anche come nomi principali di servizio o SPN , devono essere registrati , e di solito corrisponde al nome del server prima di Kerberos vi permetterà di accedere ad esso . Per aggiungere nuovi nomi SPN , installare l'utilità Setspn sul server. Quindi aprire il prompt dei comandi sul server e passare alla directory C: \\ Program Files \\ Resource Kit . Digitare il comando " Setspn -A HTTP /nuovoutente serverweb1 , " dove " newuser " è il tuo nome di accesso e " serverweb1 " è il nome del server . Questo vi permetterà di utilizzare il nuovo nome di log- in tramite l'autenticazione Kerberos .
4
Verificare che il server sia attendibile per la delega. Quando il sever è parte di un dominio , ma non è il controller di dominio che , deve essere attendibile per Kerberos per lavorare . Vai al controller di dominio per impostarlo. Fare clic su "Start ", quindi su " Impostazioni ", quindi " Pannello di controllo ". Fare doppio clic su "Strumenti di amministrazione " e aprire "Utenti e computer di Active Directory . " Individua il tuo dominio . Fare clic sulla cartella denominata "Computer ". Individuare il server nella lista e fare clic destro per andare alle proprietà . Nel dialogo delle proprietà, fare clic sulla scheda "Generale" . Se la casella "di fiducia" per la delega non è selezionata , fare clic per controllare il tutto, quindi fare clic su "OK".
Domanda © www.354353.com