Tham gia Đăng nhập
Điểm:0
stackprotector avatar Server

ksetup - Không thành công /GetEncTypeAttr: 0xc0000034

lá cờ th
stackprotector

Trên DC của một nhóm AD, tôi đã đăng nhập với tư cách là quản trị viên miền mặc định Người quản lý (trong trường hợp này cũng là người quản trị doanh nghiệp). Trong PowerShell nâng cao, tôi cố gắng lấy các loại mã hóa Kerberos bằng lệnh sau (như tài liệu đây):

ksetup /getenctypeattr my.example.com

Nhưng thay vào đó tôi nhận được một thông báo lỗi:

Truy vấn các thuộc tính trên MY.EXAMPLE.COM không thành công với 0xc0000034
Không thành công /GetEncTypeAttr : 0xc0000034

Do đó (rất có thể), tôi cũng gặp lỗi này khi cố gắng bộ các loại mã hóa, như được mô tả trong câu hỏi này, thật không may, hiện tại không có câu trả lời nghiêm túc.

Điều này xảy ra trên Windows Server 2016 và cả trên Windows Server 2019, vốn được thiết lập chủ yếu bằng cài đặt mặc định. Làm thế nào có thể đơn giản được Thất bại? Mã lỗi dường như không được ghi lại. Có ai biết cách khắc phục sự cố hoặc giải quyết vấn đề này không?

97
0 + 0
Điểm:1
user1686 avatar Server
lá cờ fr
user1686

Làm thế nào có thể đơn giản được Thất bại?

Bằng cách cố gắng 'lấy' một thuộc tính không tồn tại hoặc một thuộc tính của một mục nhập không tồn tại.

0xc0000034 là một giá trị NTSTATUS tiêu chuẩn (errno) được đặt tên là "STATUS_OBJECT_NAME_NOT_FOUND" và được ghi lại là "Không tìm thấy tên đối tượng."

Dựa trên việc gặp lỗi tương tự trên trường quay, có vẻ như toàn bộ mục nhập không tồn tại trong AD â tức là bạn chưa định cấu hình "sự tin cậy" với lĩnh vực đã chỉ định.

Theo như tôi biết, lệnh bạn đang sử dụng không có nghĩa là bật/tắt các loại mã hóa cho địa phương lĩnh vực â được xác định bởi phần mềm KDC, cấu hình sổ đăng ký, các khóa do hiệu trưởng 'krbtgt' nắm giữ.Thay vào đó, lệnh chỉ điều chỉnh cấu hình cho độ tin cậy giữa các lĩnh vực, cho phép KDC cục bộ biết loại mã hóa nào hiện được KDC của lĩnh vực từ xa được chỉ định hỗ trợ.

0 + 0
stackprotector avatar
lá cờ th
stackprotector
Tôi thực sự _was_ sử dụng thiết lập nhiều miền và cố gắng tái tạo sự cố trên thiết lập _more simple_ (AD đơn). Hóa ra, khi thiết lập rừng đa miền, tôi đã không thử nghiệm đủ.Lệnh thực sự hoạt động, nếu bạn thực thi nó cho một miền đáng tin cậy chứ không phải cho miền mà bạn hiện đang đăng nhập (mặc dù bạn có thể định cấu hình tất cả các hướng tin cậy thông qua `domain.msc`).
0
Hồi đáp
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.