Remove From My Forums

Evento 29 Kerberos-Key-Distribution-Center

Pregunta
0

Inicie sesión para votar

Buen Día,

Actualmente tengo un Windows Server 2008 R2 como controlador de dominio y siempre me aparece un mensaje de advertencia que dice lo siguiente:

"El centro de distribución de claves (KDC) no encuentra un certificado adecuado para usarlo en inicios de sesión de Tarjeta inteligente o no se pudo comprobar el certificado de KDC. Es posible que el inicio de sesión de Tarjeta inteligente no funcione correctamente si no se soluciona este problema. Para corregir este problema, compruebe el certificado de KDC existente con certutil.exe o inscriba un nuevo certificado KDC."

No sé si este mensaje me genere algún inconveniente en el funcionamiento del Servidor y cómo se haría para solucionar este tema.

Gracias

jueves, 14 de noviembre de 2019 14:39

Responder

|

Citar

Todas las respuestas

1

Inicie sesión para votar
Buenas Carlos,

este "error" puede estar generado pos diferentes "actores", pero lo que sí te puedo decir es que no genera inconveniente en el funcionamiento normal del servidor.

Mas que un error es una alerta y te informa de que hay algun certificado de usuario o maquina que no se está validando correctamente en el dominio por que el certificado no es valido o está caducado.

MCSE Formador y Consultor Microsoft.
- Propuesto como respuesta Pablo RubioModerator jueves, 14 de noviembre de 2019 19:28
jueves, 14 de noviembre de 2019 15:15

Responder

|

Citar
0

Inicie sesión para votar

Hola "Carlos Garzon",

Este comportamineto es por diseño, el servicio KDC repite cada tanto esta comprobación para ver si hay un certificado existente o si existe uno nuevo, no tener en cuenta si no existe un CA.

Puedes ajustar Registry:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\kdc
DWORD
UseCachedCRLOnlyAndIgnoreRevocationUnknownErrors
1

Dato tecnico:

Event ID 29 — KDC Certificate Availability
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc734096(v=ws.10)?redirectedfrom=MSDN

Smart Card Authentication Changes
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-vista/cc721959(v=ws.10)?redirectedfrom=MSDN

--------------------------------------------------------------------------------------------------------

Saludos.
[Ignacio Barrios] MPN-MCT: 2019, MCTS: Windows Server 2008 R2, MCSA-MCSE: Window Server 2012 R2, Server Virtualization with Windows Server Hyper-V System Center, MCSA-MCSE: Windows Server 2016 & Azure Fundamentals

martes, 19 de noviembre de 2019 2:32

Responder

|

Citar