kerberos error id 4

事件类型:        错误

事件来源:        Kerberos

事件种类:        无

事件 ID: 4

日期:                 2008-9-2

事件:                 12:56:07

用户:                 N/A

计算机:   momo2110001

描述:

kerberos 客户端收到了一个来自服务器 momo2211996$ 的 KRB_AP_ERR_MODIFIED 错误。
 使用目标名称为 cifs/momo2211032.momo.local。这表明用来加密 kerberos 服务票证的密码与目标服务 器上的不同。通常，这是由于在目标领域(momo.LOCAL)和客户端领域的计
算机帐户名 完全相同造成的。请与您的系统管理员联系。

Kerberos错误号４代表着“KRB_AP_ERR_MODIFIED”。简单来说，该错误号意味着用来加密验证票据的密码和目标服务器上所存储的密码不一致。

该问题可能有以下的原因导致：

１． ＤＨＣＰ将最近释放的地址颁发给客户机。在此环境下，客户机将在ＤＮＳ中更新其主机记录。如果服务器在查询ＤＮＳ的时候返回的地址被分给其他的客户机，因为新的客户机无法解密Kerberos票据。一般来说，当DHCP地址池用尽的情况下，该问题会发生。
２． ＷＩＮ／ＤＮＳ配置错误导致解析被错误的定位到其他的计算机
３． 错误的ＳＰＮ注册
４． 计算机之间的安全通道失效
５． 如果服务器配置了群集，但是没有配置使用Kerberos。

我建议我们做如下的检查：

１． 检查DHCP服务器，确定地址池内有足够的地址。
２． 打开DNS控制台，在正向查询区内，确保没有多个记录指向同一个IP地址。
３． 打开WINS控制台，展开［计算机名］\当前注册，用鼠标右键点击”当前注册”，选择显示记录。在记录所有者表单上，选择所有的所有者，然后点击“查找”。检查所有的记录，确定没有多个名称指向同一个地址。

希望我的回答对您有所帮助，如果有不清楚的地方，请告诉我。

感谢您选择微软产品并使用微软合作伙伴新闻组技术支持！

李佳
在线合作伙伴支持工程师
合作伙伴支持部
微软全球技术支持中心