Meilleur auteur de réponses
Kerberos-Key-Distribution-Center | Log System | SSPI token buffers

Question
-
Bonjour à tous,
J'ai ce message qui remontent souvent dans les logs systèmes depuis l'intégration de mon premier DC 2012 R2 en production et je n'arrive pas à résoudre ce warning . Avez-vous déjâ vu ce Warning ?
Log name: System
Source: Kerberos-Key-Distribution-Center
Event ID : 31
A ticket to the service server$ is issued for account server$@DOMAIN.FR. The size of the encrypted part of this ticket is 11014 bytes, which is close or greater than the configured ticket size threshold (12000 bytes). This ticket or any additional tickets issued from this ticket might result in authentication failures if the client or server application allocates SSPI token buffers bounded by a value that is close to the threshold value.
The size of ticket is largely determined by the size of authorization data it carries. The size of authorization data is determined by the groups the account is member of, the claims data the account is setup for, and the resource groups resolved in the resource domain.- Modifié MartinGagnon jeudi 28 mai 2015 09:12
Réponses
-
Bonjour,
Je pense que vous allez trouver les liens suivants utiles:
Événements d’avertissement pour les tickets Kerberos de grande taille
maxtokensize-and-windows-8-and-windows-server-2012
Cordialement,
Boris
•Votez! Appel à la contribution. Nous vous prions de considérer que dans le cadre de ce forum on n’offre pas de support technique et aucune garantie de la part de Microsoft ne peut être offerte.
- Modifié Boris Ivanov jeudi 28 mai 2015 17:57
- Proposé comme réponse Boris Ivanov samedi 30 mai 2015 07:19
- Marqué comme réponse Boris Ivanov dimanche 31 mai 2015 08:40
Toutes les réponses
-
Bonjour,
Je pense que vous allez trouver les liens suivants utiles:
Événements d’avertissement pour les tickets Kerberos de grande taille
maxtokensize-and-windows-8-and-windows-server-2012
Cordialement,
Boris
•Votez! Appel à la contribution. Nous vous prions de considérer que dans le cadre de ce forum on n’offre pas de support technique et aucune garantie de la part de Microsoft ne peut être offerte.
- Modifié Boris Ivanov jeudi 28 mai 2015 17:57
- Proposé comme réponse Boris Ivanov samedi 30 mai 2015 07:19
- Marqué comme réponse Boris Ivanov dimanche 31 mai 2015 08:40
-
Bonjour,
Vous trouverez une compilation d'infos interressantes ici : https://wp.me/p4GstK-1bh
Il y a des explications, comment calculer la taille d'un ticket ainsi qu'un script pour le faire.
A+
Nico