Kerberos is een programmeertaal protocol dat wordt gebruikt om log - ins authenticeren . Wanneer u zich aanmeldt bij een website of database, kunt programmeurs Kerberos gebruiken als onderdeel van de veiligheidsmaatregelen voor het invoeren van die site . Het doel is om uw log - in gegevens veilig te houden . Echter, niets correct functioneert de hele tijd , en soms moet je alle opties te onderzoeken voor het vinden van de dader . Kerberos kan problemen net als elk ander programma of een script hebben , en er zijn manieren om deze problemen te lokaliseren en op te lossen . Instructies
1 Elimineer mogelijke externe bronnen van fouten door de netwerkconfiguratie te controleren . Kerberos werkt met veel andere programma's , zodat soms een schijnbare Kerberos probleem wordt veroorzaakt door iets anders , vaak net niet. Controleer alle computers in het netwerk kunnen communiceren met elkaar en dat de klokken zijn gesynchroniseerd . Als u de klok opnieuw in te stellen op een computer om de rest van het domein passen , klikt u op "Start" en ga naar " Uitvoeren. " Typ " net time /domain /set " en klik op "OK . " Kopen van 2 Controleer de instelling voor geïntegreerde Windows-verificatie als u Internet Explorer 6.0 of hoger . Deze optie moet ingeschakeld zijn voor Kerberos goed te laten werken . Open Internet Explorer en selecteer 'Internet-opties ' van de optie "Tools" in het menu aan de bovenkant van de browser . Klik op het tabblad " Geavanceerd " . Ga naar het gedeelte veiligheid en zorg ervoor dat " Enable geïntegreerde Windows-verificatie ' is aangevinkt . Als het niet , klikt u op het vakje ernaast , selecteer OK en herstart de browser .
3 Controleer op uw inlognaam . Log - in namen , ook wel aangeduid als service principe namen of SPN , moeten worden geregistreerd , en zal meestal overeenkomen met de naam van de server voordat Kerberos zal u toelaten om in te loggen met het. Om nieuwe SPN toe te voegen , installeer de Setspn hulpprogramma op de server . Vervolgens opent u de opdrachtprompt op de server en mappen wijzigen in C : \\ Program Files \\ Resource Kit . Typ het commando " Setspn - A HTTP /newuser webserver1 , " waar " newuser " is uw loginnaam en " webserver1 " is de naam van uw server . Dit zal u toelaten om de nieuwe naam in te loggen via Kerberos-verificatie gebruiken .
4 Controleer of de server wordt vertrouwd voor overdracht . Wanneer de sever is onderdeel van een domein , maar is niet de controller van dat domein , moet worden vertrouwd voor Kerberos te werken . Ga naar de domeincontroller in te stellen . Klik op ' Start' en vervolgens ' Instellingen ' en vervolgens ' Configuratiescherm'. Dubbelklik op " Systeembeheer " en open " Active Directory: gebruikers en computers . " Zoek uw domein . Klik op de map met het label " Computers . " Zoek de server in de lijst en klik met de rechtermuisknop naar eigenschappen . In het vak eigenschappen , klikt u op het tabblad " Algemeen " . Als het vakje " Trusted " voor de delegatie niet is ingeschakeld, klikt u erop om het afvinken , en klik op ' OK '.
|
