Delen via

SSPI-statuscodes

De volgende statuscodes worden gebruikt in SSPI-toepassingen en gedefinieerd in Winerror.h.

Statuscode Betekenis
SEC_E_ALGORITHM_MISMATCH
 De client en server kunnen niet communiceren omdat ze geen gemeenschappelijk algoritme hebben.
SEC_E_BAD_BINDINGS
 De SSPI-kanaalbindingen die door de client worden geleverd, zijn onjuist.
SEC_E_BAD_PKGID
 De aangevraagde pakket-id bestaat niet.
SEC_E_BUFFER_TOO_SMALL
 De buffers die aan de functie worden geleverd, zijn niet groot genoeg om de informatie te bevatten.
SEC_E_CANNOT_INSTALL
 Het beveiligingspakket kan niet worden geïnitialiseerd en mag niet worden geïnstalleerd.
SEC_E_CANNOT_PACK
 Het pakket kan de context niet inpakken.
SEC_E_CERT_EXPIRED
 Het ontvangen certificaat is verlopen.
SEC_E_CERT_UNKNOWN
 Er is een onbekende fout opgetreden tijdens het verwerken van het certificaat.
SEC_E_CERT_WRONG_USAGE
 Het certificaat is niet geldig voor het aangevraagde gebruik.
SEC_E_CONTEXT_EXPIRED
 De toepassing verwijst naar een context die al is gesloten. Een correct geschreven toepassing mag deze fout niet ontvangen.
SEC_E_CROSSREALM_DELEGATION_FAILURE
 De server heeft geprobeerd een aanvraag voor beperkte Kerberos-delegering te doen voor een doel buiten de realm van de server.
SEC_E_CRYPTO_SYSTEM_INVALID
 Het cryptografische systeem of de controlesomfunctie is ongeldig omdat een vereiste functie niet beschikbaar is.
SEC_E_DECRYPT_FAILURE
 De opgegeven gegevens kunnen niet worden ontsleuteld.
SEC_E_DELEGATION_REQUIRED
 De aangevraagde bewerking kan niet worden voltooid. De computer moet worden vertrouwd voor delegering en het huidige gebruikersaccount moet worden geconfigureerd om delegatie toe te staan.
SEC_E_DOWNGRADE_DETECTED
 Het systeem heeft een mogelijke poging tot inbreuk op de beveiliging gedetecteerd. Controleer of u contact kunt opnemen met de server die is geverifieerd.
OPMERKING: Deze fout kan worden gegenereerd door een gebrek aan connectiviteit met een domeincontroller en kan niet duiden op schadelijke activiteiten.
SEC_E_ENCRYPT_FAILURE
 De opgegeven gegevens kunnen niet worden versleuteld.
SEC_E_ILLEGAL_MESSAGE
 Het ontvangen bericht is onverwacht of onjuist opgemaakt.
SEC_E_INCOMPLETE_CREDENTIALS
 De opgegeven referenties zijn niet voltooid en kunnen niet worden geverifieerd. De context kan niet worden geïnitialiseerd.
SEC_E_INCOMPLETE_MESSAGE
 Het opgegeven bericht is onvolledig. De handtekening is niet geverifieerd.
SEC_E_INSUFFICIENT_MEMORY
 Er is onvoldoende geheugen beschikbaar om de aanvraag te voltooien.
SEC_E_INTERNAL_ERROR
 Er is een fout opgetreden die niet is toegewezen aan een SSPI-foutcode.
SEC_E_INVALID_HANDLE
 De greep die aan de functie is doorgegeven, is ongeldig.
SEC_E_INVALID_TOKEN
 Het token dat aan de functie is doorgegeven, is ongeldig.
SEC_E_ISSUING_CA_UNTRUSTED
 Er is een niet-vertrouwde certificeringsinstantie (CA) gedetecteerd tijdens het verwerken van het smartcardcertificaat dat wordt gebruikt voor verificatie.
SEC_E_ISSUING_CA_UNTRUSTED_KDC
 Er is een niet-vertrouwde CA gedetecteerd tijdens het verwerken van het certificaat van de domeincontroller dat wordt gebruikt voor verificatie. Het gebeurtenislogboek van het systeem bevat aanvullende informatie.
SEC_E_KDC_CERT_EXPIRED
 Het certificaat van de domeincontroller dat wordt gebruikt voor smartcardaanmelding, is verlopen.
SEC_E_KDC_CERT_REVOKED
 Het certificaat van de domeincontroller dat wordt gebruikt voor smartcardaanmelding, is ingetrokken.
SEC_E_KDC_INVALID_REQUEST
 Er is een aanvraag verzonden die niet geldig is naar de KDC.
SEC_E_KDC_UNABLE_TO_REFER
 De KDC kan geen verwijzing genereren voor de aangevraagde service.
SEC_E_KDC_UNKNOWN_ETYPE
 Het aangevraagde versleutelingstype wordt niet ondersteund door de KDC.
SEC_E_LOGON_DENIED
 Deze statuscode is verouderd.
SEC_E_MAX_REFERRALS_EXCEEDED
 Het aantal maximum aantal ticketverwijzingen is overschreden.
SEC_E_MESSAGE_ALTERED
 Het bericht dat is opgegeven voor verificatie, is gewijzigd.
SEC_E_MULTIPLE_ACCOUNTS
 Het ontvangen certificaat is toegewezen aan meerdere accounts.
SEC_E_MUST_BE_KDC
 De lokale computer moet een Kerberos-domeincontroller (KDC) zijn, maar niet.
SEC_E_NO_AUTHENTICATING_AUTHORITY
 Er kan geen contact worden gemaakt met de instantie voor verificatie.
SEC_E_NO_CREDENTIALS
 Er zijn geen referenties beschikbaar.
SEC_E_NO_IMPERSONATION
 Er is geen imitatie toegestaan voor deze context.
SEC_E_NO_IP_ADDRESSES
 Kan de aangevraagde taak niet uitvoeren omdat de lokale computer geen IP-adressen heeft.
SEC_E_NO_KERB_KEY
 Er is geen Kerberos-sleutel gevonden.
SEC_E_NO_PA_DATA
 Pa-gegevens (beleidsbeheerder) zijn nodig om het versleutelingstype te bepalen, maar kunnen niet worden gevonden.
SEC_E_NO_S4U_PROT_SUPPORT
 Er is een fout opgetreden in het Kerberos-subsysteem. Er is een service voor gebruikersprotocolaanvragen ingediend op een domeincontroller die geen ondersteuning biedt voor een service voor een gebruiker.
SEC_E_NO_TGT_REPLY
 De client probeert te onderhandelen over een context en de server vereist een gebruikers-naar-gebruiker-verbinding, maar heeft geen TGT-antwoord verzonden.
SEC_E_NOT_OWNER
 De aanroeper van de functie is niet eigenaar van de referenties.
SEC_E_NOT_SUPPORTED
 De aanvraag wordt niet ondersteund.
SEC_E_OK
 De bewerking is voltooid.
SEC_E_OUT_OF_SEQUENCE
 Het bericht dat voor verificatie is opgegeven, is niet op volgorde.
SEC_E_PKINIT_CLIENT_FAILURE
 Het smartcardcertificaat dat wordt gebruikt voor verificatie, wordt niet vertrouwd.
SEC_E_PKINIT_NAME_MISMATCH
 Het clientcertificaat bevat geen geldige UPN of komt niet overeen met de clientnaam in de aanmeldingsaanvraag.
SEC_E_QOP_NOT_SUPPORTED
 De kwaliteit van het beveiligingskenmerk wordt niet ondersteund door dit pakket.
SEC_E_REVOCATION_OFFLINE_C
 De intrekkingsstatus van het smartcardcertificaat dat wordt gebruikt voor verificatie, kan niet worden bepaald.
SEC_E_REVOCATION_OFFLINE_KDC
 De intrekkingsstatus van het domeincontrollercertificaat dat wordt gebruikt voor smartcardverificatie, kan niet worden bepaald. Het gebeurtenislogboek van het systeem bevat aanvullende informatie.
SEC_E_SECPKG_NOT_FOUND
 Het beveiligingspakket is niet herkend.
SEC_E_SECURITY_QOS_FAILED
 De beveiligingscontext kan niet worden vastgesteld vanwege een fout in de aangevraagde kwaliteit van de service (bijvoorbeeld wederzijdse verificatie of delegatie).
SEC_E_SHUTDOWN_IN_PROGRESS
 Er wordt een systeem afgesloten.
SEC_E_SMARTCARD_CERT_EXPIRED
 Het smartcardcertificaat dat wordt gebruikt voor verificatie is verlopen.
SEC_E_SMARTCARD_CERT_REVOKED
 Het smartcardcertificaat dat wordt gebruikt voor verificatie, is ingetrokken. Er kan aanvullende informatie aanwezig zijn in het gebeurtenislogboek.
SEC_E_SMARTCARD_LOGON_REQUIRED
 Smartcardaanmelding is vereist en is niet gebruikt.
SEC_E_STRONG_CRYPTO_NOT_SUPPORTED
 Voor het andere einde van de beveiligingsonderhandeling is sterke cryptografie vereist, maar deze wordt niet ondersteund op de lokale computer.
SEC_E_TARGET_UNKNOWN
 Het doel is niet herkend.
SEC_E_TIME_SKEW
 De klokken op de client- en servercomputers komen niet overeen.
SEC_E_TOO_MANY_PRINCIPALS
 Het KDC-antwoord bevatte meer dan één principal-naam.
SEC_E_UNFINISHED_CONTEXT_DELETED
 Er is een beveiligingscontext verwijderd voordat de context is voltooid. Dit wordt beschouwd als een aanmeldingsfout.
SEC_E_UNKNOWN_CREDENTIALS
 De opgegeven referenties zijn niet herkend.
SEC_E_UNSUPPORTED_FUNCTION
 De aangevraagde functie wordt niet ondersteund.
SEC_E_UNSUPPORTED_PREAUTH
 Er is een niet-ondersteund mechanisme voor verificatie vooraf gepresenteerd aan het Kerberos-pakket.
SEC_E_UNTRUSTED_ROOT
 De certificaatketen is uitgegeven door een instantie die niet wordt vertrouwd.
SEC_E_WRONG_CREDENTIAL_HANDLE
 De opgegeven referentiehandgreep komt niet overeen met de referentie die is gekoppeld aan de beveiligingscontext.
SEC_E_WRONG_PRINCIPAL
 De principal-naam van het doel is onjuist.
SEC_I_COMPLETE_AND_CONTINUE
 De functie is voltooid, maar de toepassing moet beide CompleteAuthToken- aanroepen en vervolgens InitializeSecurityContext (Algemeen) of AcceptSecurityContext (Algemeen) opnieuw om de context te voltooien.
SEC_I_COMPLETE_NEEDED
 De functie is voltooid, maar u moet de functie CompleteAuthToken aanroepen in het laatste bericht.
SEC_I_CONTEXT_EXPIRED
 De afzender van het bericht is klaar met het gebruik van de verbinding en heeft een afsluiting gestart. Zie Een Schannel-verbinding afsluitenvoor meer informatie over het initiëren of herkennen van een afsluiting.
SEC_I_CONTINUE_NEEDED
 De functie is voltooid, maar u moet deze functie opnieuw aanroepen om de context te voltooien.
SEC_I_INCOMPLETE_CREDENTIALS
 De opgegeven referenties zijn niet voltooid en kunnen niet worden geverifieerd. Aanvullende informatie kan worden geretourneerd vanuit de context.
SEC_I_LOCAL_LOGON
 De aanmelding is voltooid, maar er is geen netwerkinstantie beschikbaar. De aanmelding is gemaakt met behulp van lokaal bekende informatie.
SEC_I_NO_LSA_CONTEXT
 Er is geen LSA-moduscontext gekoppeld aan deze context.
SEC_I_RENEGOTIATE
 De contextgegevens moeten opnieuw worden onderhandeld met de peer.

 

 

 

  • Last updated on