使用Kerberos进行身份验证时出现登录错误

文章/答案/技术大牛

发布

1回答

active-directory、websphere、kerberos、spnego、gssapi

用户使用Kerberos身份验证登录到应用程序。有几次他们成功了，但是突然他们的用户登录信息面临锁定，他们在屏幕上看到了下面的错误当我们重新启动websphere application servers时，

浏览 241提问于2017-03-03得票数 5

1回答

kerberos身份验证的不同服务器名称

active-directory、kerberos

我已经配置了访问文件服务器时的kerberos身份验证。当我映射驱动器并访问文件服务器时，不需要登录，这只是一个奇怪的问题，如果我可以添加用于身份验证的其他服务器名称例如。目前我的文件服务器名是server01，当我通过server01 / IP地址映射网络驱动器时，没有问题。当我尝试通过名为server02的服务器进行访问时，在映射驱动器时出现错误。有什么方法可以通过

浏览 4提问于2021-10-28得票数 0

1回答

如何在Ubuntu中将kerberos用户转换为本地用户？

ubuntu、authentication、kerberos、dist-upgrade

我在升级Ubuntu发行版时遇到了问题，因为我的用户是通过kerberos认证的。在升级期间，kerberos包将被删除，重新启动后我将无法再登录。我想知道，在升级之前，我能否将我的用户转换为本地用户，并在dist-upgrade之后将其转换回kerberos身份验证？

浏览 0提问于2022-08-04得票数 0

1回答

到Cloudera Hadoop的Windows WebHDFS客户端

c#、windows、kerberos、cloudera、webhdfs

下一阶段是通过http建立Kerberos身份验证。在Windows客户端和Linux/Apache服务器之间，我很难找到很多关于这个主题的内容。我见过的大多数示例都使用cURL --协商作为机制：有没有什么东西是我可以使用的，或者我必须编写自定义代码？

浏览 1提问于2014-04-23得票数 0

4回答

当我们使用NTLM时，我们能有链接服务器吗？

sql-server、kerberos、ntlm、linked-server

从我所读到的一切来看，这似乎意味着我不能使用Kerberos --这是一个大问题，因为我不知道如何使用没有Kerberos的链接服务器。当我坐在服务器前面时连接到链接服务器时，工作正常；但当我试图从任何其他计算机连接到链接服务器(通过我的服务器进行委托)时，就会出现</em

浏览 0提问于2010-04-27得票数 1

回答已采纳

1回答

JIRA REST和kerberos身份验证

python、rest、authentication、jira、kerberos

我正在通过kerberos进行Jira REST身份验证。基本身份验证如预期的那样工作。如果我使用web浏览器访问登录页面(在我完成kinit之后)，然后在python脚本中使用生成的JSESSIONID，我可以使用REST而不用获取401。但是我不知道如何使用python脚本，我尝试使用requests_kerberos，但是当我请求登录页面时，它只是返回基本的

浏览 2提问于2014-02-05得票数 6

回答已采纳

3回答

iOS 7中的单点登录

ios、single-sign-on、ios7

我有一个关于iOS 7的新特性的问题--单点登录。所以我的问题是-有没有人已经调查过了，也许有人可以分享一些链接和有用的信息？这个特性有什么技术描述吗?

浏览 3提问于2013-09-15得票数 25

回答已采纳

5回答

读取keytab文件krb5.keytab时出错

linux、centos、active-directory、kerberos

根据这个kerberos键标签游戏攻略：这听起来像是我们不需要的东西，也许更好的安全--不拥有它。如何防止系统日志中出现此错误

浏览 0提问于2012-11-08得票数 6

回答已采纳

1回答

Active Directory:用户必须在下次登录时更改密码

active-directory

我正在尝试使用LDAP以编程方式更改用户密码。用户在Active Directory中有“用户必须在下次登录时更改密码”的标志。但我无法通过此用户向Active Directory进行身份验证。我使用了两种LDAP身份验证类型- simple和GSSAPI (Kerberos)。谁能解释一下，当选中“用户必须更改密码”时，Windows本身是如何更改密码的？Kerberos执行AS_REQ-AS_RSP (AS)步骤

浏览 3提问于2018-06-27得票数 4

1回答

ASP.net kerberos偶尔下降到NTLM

asp.net、kerberos、delegation

客户端在Windows上，IE6-8.Windows身份验证，使用从Windows标识创建的自定义主体。网络服务器位于F5北草坪会议大楼后面，它将用户转发到特定的Web服务器。有一项功能需要委托--我们使用域/web服务器提供的Kerberos令牌，作为经过身份验证的用户连接到网络文件共享。99.x %的时间，这一切都是可行的。我们看到的问题是，每次刷新时，令牌就从kerberos下降到ntlm。我可以在web服务器的事件日

浏览 3提问于2009-10-21得票数 2

1回答

密钥披风关闭Kerberos* auth而没有auth*

keycloak、kerberos

为了成功地使用Kerberos进行登录配置，我尝试使用Keycloak。(这是一个重大的失败)我犯了一个错误，那就是Kerberos : Required。换句话说，我在Kerberos上打开了身份验证>选择浏览器>要求：必需的是否有人在不删除和重新配置服务器的情况下解决了这个问题？

浏览 4提问于2021-11-25得票数 0

回答已采纳

2回答

不加入域的Active身份验证

linux、active-directory、domain、windows-authentication、boot

如何使用Linux中现有的AD对用户进行身份验证？哪些解决方案是可能的，哪些是最稳定的？塞普·霍夫鲍尔

浏览 0提问于2014-10-31得票数 5

1回答

在网页上使用Kerberos进行SSO

php、linux、kerberos

我不太习惯使用Kerberos。但我想用Kerberos实现一个单点登录。我想要达到的目标是，您只需使用Windows 7登录，然后打开浏览器，并且不需要其他的自定义，例如内部网。这个是可能的吗？Kerberos在用票。第一步是拿罚单，不是吗？Windows Server正在使用Kerberos进行身份验证。那么，在Windows登录后是否有一张授予票证的票证呢？另一个关于apa

浏览 3提问于2014-03-07得票数 1

回答已采纳

1回答

Powershell的-UseDefaultCredentials使用Kerberos吗？

windows、powershell、azure-devops、kerberos

在Azure DevOps服务中，当您将代理连接到服务器时，可以使用不同类型的方法对服务器进行身份验证。例如，您可以使用以下4种类型来连接代理：协商-连接为登录用户以外的用户，通过诸如Kerberos或NTLM之类的方案。在我的组织中，我们有一个具有单点登录的Active域，我认为它使用Kerberos作为身份验证协议。有时，我使用Powers

浏览 2提问于2021-07-15得票数 0

2回答

无法通过RDP连接服务器，只能对某些管理帐户使用它们的IP(与其主机名一起工作)。

windows、rdp

当我们中的一些人使用服务器的IP通过RDP登录到某些服务器时，我们会得到一个错误：“用户帐户限制(例如，一天中的时间限制)正在阻止您登录。有关帮助，请与您的系统管理员或技术支持联系。”它在使用服务器主机名时工作。DNS正向和反向都可以。它可能不是GPO，因为它使用相同的登录名，从同一台计算机通过rdp-ing到主机名。

浏览 0提问于2022-06-17得票数 0

回答已采纳

1回答

代理Kerberos身份验证- Kerberos服务票证问题

active-directory、proxy、authentication、kerberos、bluecoat

我有一个BlueCoat ProxySG，可以通过Kerberos对用户进行身份验证。它被设置为“代理”，因此它需要对每个新的TCP连接进行用户身份验证。用户只有一个登录，当网络服务提示时，他们的PC会自动传递他们的Windows登录凭据。我相信每个使用这个网站的用户都会遇到这种情况。在来自用户PC的数据包捕获中，Kerberos身份验证似乎适用于每次连接尝试(GET和CONNECT请求)，因为用户

浏览 0提问于2015-10-19得票数 3

回答已采纳

1回答

在网站上使用Kerberos票证身份验证？

kerberos、spnego

我的办公室使用本地Kerberos客户端，我们登录该客户端并创建本地票证。我想知道是否有可能将此转发到网站上？我想我误解了其中一些是如何组合在一起的。我读到过Chrome有某种Kerberos票证转发AuthNegotiateDelegateWhitelist：但我找不到它是怎么工作的。本地工单是根据请求转发的吗？我是否可以让像Apache这样的东西使用票证进行身份验证，并将其提供给服务器以进行身份验证，然后提供我的代码(通过coo

浏览 1提问于2015-07-31得票数 0

4回答

401 -仅在使用windows身份验证时在IE7中未经授权。

iis、active-directory、internet-explorer-7、windows-authentication、http-status-code-401

我已经创建了一个使用windows身份验证的intranet站点。401 -未授权:由于凭据无效，访问被拒绝。您没有使用您提供的凭据查看此目录或页面的权限。谢谢

浏览 0提问于2011-08-25得票数 5

2回答

用于SQL大容量插入的Kerberos委托(访问被拒绝)

sql-server、kerberos、delegation

在以下情况下，试图将insert批量插入到SQL时，我遇到了问题：运行在服务器B上的SQL每当我尝试批量上传时，我就会得到错误。我已启用Kerberos日志记录，并在事件查看器中看到以下事件： on logon session我以前有过这样的委托，但是总是在默认端口上使用SQL，这会产生影响吗？编辑我现在也看到了克伯尔的第一个

浏览 0提问于2011-08-09得票数 4

回答已采纳

1回答

使用.NET生成kerberos票证

c#、.net、authentication、kerberos

我想使用.NET生成Kerberos票证，并通过网页上的登录表单提供身份验证凭据(这将在sql db中对用户进行身份验证)，然后使用此票证跨其他几个web应用程序对用户进行单点登录。我们有一个麻省理工学院的kerberos<

浏览 1提问于2008-11-04得票数 2

回答已采纳

点击加载更多