O cliente Kerberos recebeu um erro KRB_AP_ERR_MODIFIED do servidor

O artigo ajuda você a resolver o problema em que o cliente Kerberos recebeu um erro KRB_AP_ERR_MODIFIED do servidor.

Aplica-se a: Windows Server 2003
Número original do KB: 558115

Sintomas

Durante o acesso ao IP virtual NLB/Nome Virtual NLB, o usuário pode solicitar um nome de usuário e senha, e o seguinte erro pode ser adicionado ao log de eventos do sistema local:

ID do evento: 4
Fonte: Kerberos
Erro de Tipo:

"O cliente kerberos recebeu um erro de KRB_AP_ERR_MODIFIED do host/myserver.domain.com do servidor. Isso indica que a senha usada para criptografar o tíquete de serviço Kerberos é diferente da senha do servidor de destino. Normalmente, isso ocorre devido a contas de máquina com nomes idênticos na região de destino (domain.com) e na região do cliente. Entre em contato com o administrador do sistema."

Causa

Durante o acesso ao site do IIS 6 que oferece suporte à Autenticação Integrada do Windows, os seguintes problemas podem ocorrer:

1. Resolução de nome DNS incompatível. O problema é comum em um ambiente NLB que usa vários IPs ou adaptadores de rede.
2. O usuário não tem uma permissão de acesso NTFS local.
3. O Site está usando o Pool de Aplicativos com uma configuração de permissão ruim.

Resolução

Para resolver o problema de erro, considere implementar os seguintes testes:

1. Verifique se o IIS foi configurado com as configurações corretas do NTFS.

   Autenticação Integrada do Windows (IIS 6.0)

2. Verifique se cada nó de cluster foi configurado com as configurações de DNS corretas.

3. Verifique se o nó foi configurado com as configurações corretas do Pool de Aplicativos:

   Configurando a identidade do pool de aplicativos com o IIS 6.0 (IIS 6.0)

4. Verifique se o Internet Explorer foi configurado com uma configuração de segurança correta.

Mais informações

Diagnóstico de Autenticação e Controle de Acesso 1.0 (x86)

Ferramentas de diagnóstico dos Serviços de Informações da Internet

Isenção de responsabilidade de conteúdo de soluções comunitárias

A Microsoft Corporation e/ou seus respectivos fornecedores não fazem representações sobre a adequação, confiabilidade ou precisão das informações e gráficos relacionados aqui contidos. Todas essas informações e gráficos relacionados são fornecidos "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft e/ou seus respectivos fornecedores se isentam de todas as garantias e condições com relação a essas informações e gráficos relacionados, incluindo todas as garantias e condições implícitas de comercialização, adequação a uma finalidade específica, esforço de trabalho, título e não violação. Você concorda especificamente que, em nenhuma circunstância, a Microsoft e/ou seus fornecedores serão responsáveis por quaisquer danos diretos, indiretos, punitivos, incidentais, especiais, consequenciais ou quaisquer danos, incluindo, sem limitação, danos por perda de uso, dados ou lucros, decorrentes ou de qualquer forma relacionados ao uso ou incapacidade de usar as informações e gráficos relacionados aqui contidos, seja com base em contrato, ato ilícito, negligência, responsabilidade estrita ou de outra forma, mesmo que a Microsoft ou qualquer um de seus fornecedores tenha sido avisado da possibilidade de danos.