个人小站

[问题处理]Windows域中Kerberos问题造成的共享目录无法访问

字数统计: 114阅读时长: 1 min
2021/09/24

参考资料
https://support.microsoft.com/zh-hk/help/327825/problems-with-kerberos-authentication-when-a-user-belongs-to-many-grou

原因在于用户属于多个群组,而共享文件夹给的权限也给的是用户所在的群组,但由于而Kerberos 的 MaxTokenSize 默认没有设置,长度不够造成验证失败,具体的还是看资料

可以使用如下注册表

1
2
3
4
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters]
"MaxTokenSize"=dword:0000ffff

原文作者:ted423

原文链接:http://ted423.github.io/Issue/Kerberos/

发表日期:September 24th 2021, 7:47:30 pm

更新日期:April 26th 2018, 10:21:00 am

版权声明:本站原创内容(一般是语句不通顺的那种)采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可,转载内容以及不带个人观点的分享不在此例,摘抄有Wiki的内容的文章统一根据Wiki采用 CC BY-SA 3.0

CATALOG