locked
2008 Server Kerberos 驗證要求時,KDC 遇到重複的名稱 該怎麼解決較好 RRS feed

  • 一般討論

  • Kerberos 驗證要求時,KDC 遇到重複的名稱。重複的名稱是 cifs/TPHODC01 (類型為 DS_SERVICE_PRINCIPAL_NAME)。這可能造成驗證錯誤或降級到 NTLM。為避免發生這個狀況,請移除在 Active Directory 中 cifs/TPHODC01 的重複項目

    請問這該怎麼解決呢? 我有找到http://support.microsoft.com/kb/321044/zh-tw此篇文章 可是不知該如何排解 有較簡易的方法或步驟可提供嘛

    感謝各位!

    • 已變更類型 Vincent Lin 2010年4月13日 上午 09:58
    2010年3月25日 上午 09:16

所有回覆

  • 這個是突然發生的狀況嗎?
    還是在部署DC時發生的?
    蘇老碎碎念
    資訊無涯,回頭已不見岸
    好用的微軟技術支援小工具
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    2010年3月26日 上午 03:29
  • 建議你看英文的KB http://support.microsoft.com/kb/321044/en-us 去檢查哪一台電腦一樣在使用此SPN - cifs/TPHODC01

    另外也要確認你當初在裝Server 2008時是如何安裝的? 透過Ghost部屬? 還是其它?

    多提供一些訊息吧 :)

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    2010年3月26日 上午 08:39
  • 你好

    2008 server 加入上層root Domain後 在使用DCPROMO安裝起來的

    請問我照文件做可是找不到寫SPN - cifs/TPHODC的子眼,我又該如何刪除呢

    Thanks

    2010年3月26日 下午 04:36
  • 麻煩你在DC上面執行下面指令

    ldifde -f c:\output.txt

    然後將 output.txt 上傳到下面地方給我看看(進入後直接輸入密碼)

    https://sftasia.one.microsoft.com/choosetransfer.aspx?key=556ed802-944b-4007-9ff9-0cc466e421f4

    密碼: gH*3G]qrf89Lr@

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    2010年3月29日 上午 03:38
  • 你好

    我已將檔案上傳了 再麻煩你了

    Thanks

    2010年3月30日 上午 09:35
  • 問幾個問題

    1.你的AD架構裡面有幾個網域?

    2.此台Server 2008的名稱就是TPHODC01嗎?

    3.如果你有多個網域的話 , 麻煩你在每一個網域裡面的一台DC上面執行 ldifde -f > C:\output.txt 的指令並上傳給我看看

    4.檢查其它Domain看看是否有電腦名稱為 TPHODC01 的電腦

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    2010年3月31日 上午 02:45
  • 你好

    1.  整個架構只有一個樹系SUB Domain 有40個

    2.  此台Server 2008的名稱就是TPHODC01 沒錯

    3.  有困難喔,台灣只是分公司沒有權限且很難叫總公司下令去執行    {在每一個網域裡面的一台DC上面執行 ldifde-f > C:\output.txt 的指令}

    請問有其他方法嗎或指令可找出 來嗎?

    Thanks
    2010年3月31日 上午 11:29
  • 請你試試看在你的DC上面執行下面動作

    ldifde -f C:\output.txt -s Servername -t 3268 -d "dc=test,dc=com" -p subtree

    Servername是你網域內的GC(Global Catalog)
    dc=test,dc=com (這邊是用test.com為範例,這邊請你輸入整個樹系的Root Domain)

    然後再將output.txt壓縮後上傳給我看看 , 麻煩了

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    2010年4月6日 上午 02:33
  • 感謝你的指導 我的問題已經不在出現了 很奇怪 不過對我來說是好事

    事件檢視已經不在出現此Error

    感謝大力協助幫忙

    2010年4月21日 下午 05:02