Kerberos er et programmeringsspråk som brukes til å autentisere pålogginger . Når du logger deg på en nettside eller database , kan programmerere bruke Kerberos som en del av sikkerhetstiltakene for å angi dette nettstedet . Målet er å holde log -in informasjon sikker. Men fungerer ingenting riktig hele tiden , og noen ganger må du undersøke alle alternativene før du finner den skyldige. Kerberos kan ha problemer akkurat som alle andre program eller skript , og det finnes måter å finne disse problemene og løse dem . Instruksjoner
en
Eliminer mulig utenfor feilkilder ved å sjekke nettverkskonfigurasjonen. Kerberos jobber med mange andre programmer, så noen ganger en tilsynelatende Kerberos problemet er forårsaket av noe annet, ofte nettverket ikke fungerer . Sørg for at alle datamaskinene i nettverket er i stand til å kommunisere med hverandre og at klokkene er synkronisert. Hvis du trenger å stille klokken på en datamaskin for å matche resten av domenet , klikk på " Start" og gå til " Kjør". Skriv " net time /domene /set" og klikk " OK ".
2
Kontroller innstillingen for integrert Windows-godkjenning hvis du bruker Internet Explorer 6.0 eller høyere. Dette alternativet må være aktivert for Kerberos skal fungere skikkelig. Åpne Internet Explorer og velg " Alternativer for Internett " fra "Verktøy " i menyen øverst i nettleseren. Klikk på "Avansert " fanen . Gå til sikkerheten delen og sørge for at " Aktiver integrert Windows-godkjenning " er avmerket. Hvis ikke, klikker du på boksen ved siden av den, velger du OK og starte nettleseren .
3
Sjekk om din log -in navn . Log -in navn , også referert til som service prinsippet navn eller SPN , må registreres og vil vanligvis matche navnet på serveren før Kerberos vil tillate deg å logge på med det. For å legge til nye SPNer , installere Setspn verktøyet på serveren. Deretter åpner du kommandolinjen på serveren og endre mapper til C: \\ Program Files \\ Resource Kit. Skriv inn kommandoen " Setspn -A HTTP /newuser webserver1 , " hvor " newbruker " er din log -in navn og " webserver1 " er navnet på serveren din. Dette vil tillate deg å bruke det nye navnet å logge inn gjennom Kerberos -godkjenning.
4
Kontroller at serveren er klarert for delegering . Når sever er en del av et domene , men er ikke kontrolleren av dette domenet , må det være klarert for Kerberos til å fungere. Gå til domenekontroller å sette den . Klikk "Start " og deretter " Innstillinger" og deretter "Control Panel". Dobbeltklikk på "Administrative Tools" og åpne " Active Directory Users and Computers ." Finn ditt domene . Klikk på mappen merket " Computers. " Finne serveren i listen , og høyreklikk den for å gå til egenskaper . I egenskaper boksen , klikk på " General" fanen . Hvis boksen merket " Trusted " for delegering ikke er merket , klikker du på det for å sjekke det ut , klikk deretter på "OK".