Τρόπος αντιμετώπισης προβλημάτων Kerberos Θέματα

Kerberos είναι ένα πρωτόκολλο προγραμματισμού που χρησιμοποιείται για τον έλεγχο ταυτότητας log - ins . Όταν συνδέεστε σε μια ιστοσελίδα ή μια βάση δεδομένων , οι προγραμματιστές μπορούν να χρησιμοποιήσουν Kerberos ως μέρος των μέτρων ασφαλείας για να εισέλθουν στην περιοχή . Ο στόχος είναι να κρατήσει τα στοιχεία log -in σας ασφαλή . Ωστόσο , τίποτα δεν λειτουργεί σωστά όλη την ώρα , και μερικές φορές θα πρέπει να διερευνήσει όλες τις επιλογές πριν από την εξεύρεση τον ένοχο . Kerberos μπορεί να έχουν τα θέματα ακριβώς όπως οποιοδήποτε άλλο πρόγραμμα ή δέσμη ενεργειών , και υπάρχουν τρόποι για να εντοπίσετε αυτά τα ζητήματα και να λύσει τους . Οδηγίες
Η 1

Εξαλείψτε τυχόν εξωτερικές πηγές σφαλμάτων ελέγχοντας τη διαμόρφωση του δικτύου . Kerberos λειτουργεί με πολλά άλλα προγράμματα , έτσι μερικές φορές ένα εμφανές πρόβλημα Kerberos προκαλείται από κάτι άλλο , συχνά το δίκτυο δεν λειτουργεί . Βεβαιωθείτε ότι όλοι οι υπολογιστές του δικτύου είναι σε θέση να επικοινωνούν μεταξύ τους και ότι τα ρολόγια συγχρονίζονται . Αν χρειαστεί να επαναφέρετε το ρολόι σε έναν υπολογιστή για να ταιριάζει με το υπόλοιπο του τομέα , κάντε κλικ στο κουμπί "Start" και πηγαίνετε στο " Run". Πληκτρολογήστε " net time /domain /set " και κάντε κλικ στο "OK". 2

Ελέγξτε τη ρύθμιση για ενσωματωμένο έλεγχο ταυτότητας των Windows, αν χρησιμοποιείτε Internet Explorer 6.0 ή νεότερη έκδοση . Η επιλογή αυτή πρέπει να είναι ενεργοποιημένη για Kerberos για να λειτουργήσει σωστά . Ανοίξτε τον Internet Explorer και επιλέξτε " Επιλογές Internet " από το " Εργαλεία " στο μενού στην κορυφή της μηχανής αναζήτησης . Κάντε κλικ στην καρτέλα "Για προχωρημένους" . Πηγαίνετε στην ενότητα ασφάλεια και βεβαιωθείτε ότι το "Enable Ολοκληρωμένο έλεγχο ταυτότητας των Windows " είναι επιλεγμένο . Εάν δεν είναι , κάντε κλικ στο πλαίσιο δίπλα σε αυτό , επιλέξτε OK και επανεκκινήστε το πρόγραμμα περιήγησης .
Εικόνων 3

Ελέγξτε για σας log -in όνομα . Σύνδεση στα ονόματα , που αναφέρεται επίσης ως ονόματα αρχή υπηρεσίας ή SPN , πρέπει να καταχωρούνται , και θα ταιριάζουν συνήθως το όνομα του διακομιστή πριν Kerberos θα σας επιτρέψει να συνδεθείτε με αυτό . Για να προσθέσετε νέα SPNs , εγκαταστήστε το βοηθητικό πρόγραμμα Setspn στο διακομιστή . Στη συνέχεια, ανοίξτε τη γραμμή εντολών στον server και να αλλάξει τους καταλόγους στο C: Kit \\ Program Files \\ Resource . Πληκτρολογήστε την εντολή " Setspn - A HTTP /newuser webserver1 , " όπου " νέος_χρήστης " είναι το log -in και το όνομα " webserver1 " είναι το όνομα του διακομιστή σας . Αυτό θα σας επιτρέψει να χρησιμοποιήσετε το νέο όνομα για να συνδεθείτε μέσω του ελέγχου ταυτότητας Kerberos .
Η 4

Βεβαιωθείτε ο διακομιστής είναι αξιόπιστος για αντιπροσώπευση . Όταν το κόβω είναι μέρος ενός τομέα, αλλά δεν είναι ο υπεύθυνος του εν λόγω τομέα , πρέπει να είναι αξιόπιστος για Kerberos για να εργαστούν . Πηγαίνετε στον ελεγκτή τομέα για να το ρυθμίσετε . Κάντε κλικ στο κουμπί "Start " και στη συνέχεια "Ρυθμίσεις ", στη συνέχεια " Πίνακας Ελέγχου". Κάντε διπλό κλικ στο " Εργαλεία διαχείρισης " και ανοίξτε " Χρήστες και υπολογιστές της υπηρεσίας καταλόγου Active Directory . " Εντοπίστε το domain σας . Κάντε κλικ στο φάκελο με το όνομα " Υπολογιστές ". Εντοπίστε το διακομιστή στη λίστα και κάντε δεξί κλικ για να πηγαίνετε στις ιδιότητες . Στο παράθυρο ιδιοτήτων , κάντε κλικ στην καρτέλα " Γενικά" . Αν το κουτί με την ένδειξη " Trusted " για την αντιπροσωπεία δεν είναι επιλεγμένο , κάντε κλικ για να το ελέγξετε μακριά , στη συνέχεια, κάντε κλικ στο κουμπί "OK".
Η
εικόνων