KRB_AP_ERR_MODIFIED

Portamatite di floppy / Floppy pen holder 7/7Cosa c’è di meglio che iniziare la settimana con un errore del genere da un cliente?

Due server Windows (un 2003 e un 2008), sul 2003 la snap-in Active Directory Users and Computers all’avvio mostra un bell’errore “Nome principale di destinazione scorretto” e non mostra utenti; ovviamente nessuni si può collegare al server.

Negli eventi è loggato un errore ID 4 di Kerberos che così recita:

The kerberos client received a KRB_AP_ERR_MODIFIED error from the server xxxxxxxxx$. This indicates that the password used to encrypt the kerberos service ticket is different than that on the target server. Commonly, this is due to identically named machine accounts in the target realm (yyyyyyyyyy), and the client realm. Please contact your system administrator.

Leggi tutto “KRB_AP_ERR_MODIFIED”