Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Authentification Kerberos, hôte de service et accès au KDC

ayi

<p>J’ai des problèmes d’authentification Kerberos avec un service. Le service ne peut pas obtenir de ticket car le KDC ne peut pas trouver l’hôte du service. Comment diagnostiquer ce problème ?</p>

ayi_2

<p>Vérifiez les éléments suivants :</p>
<ol>
<li>Le SPN (Service Principal Name) est correctement enregistré dans AD</li>
<li>Il n’y a pas de SPN en double (utilisez <code>setspn -X</code> pour vérifier)</li>
<li>Le DNS résout correctement le nom d’hôte du service</li>
<li>L’horloge entre le client et le KDC est synchronisée (max 5 minutes de décalage)</li>
</ol>