c# - 1 つのドメイン コントローラーがダウンしていると、WCF Kerberos SSPI が失敗する

Question

私の WCF サービスは Kerberos による Windows 認証を使用しています。NTLM を無効にします。サービスは1 つのドメイン ユーザー アカウントで実行され、クライアントは別のドメイン ユーザー アカウントで実行されます。どちらもUPNを使用して構成されています。クライアントとサービスの両方が同じドメインにあります。また、ドメインには2 つのドメイン コントローラがあります。

両方のドメイン コントローラーがオンラインの場合、クライアントとサービス間の通信は問題なくスムーズに実行されます。ドメイン コントローラーの 1 つがダウンしている場合、次のエラーが発生しました。

SSPI の呼び出しに失敗しました。内部例外を参照してください。---> System.Security.Authentication.AuthenticationException: SSPI の呼び出しに失敗しました。内部例外を参照してください。---> System.ComponentModel.Win32Exception: システムは、セキュリティを侵害する可能性のある試みを検出しました。あなたを認証したサーバーに接続できることを確認してください

このエラーを解消するにはどうすればよいかアドバイスをお願いします。ありがとう。

Answer 1

はい、私はたまたまこれが何であるかを知っています。これを理解するのに2日半を費やしました。60 台のワークステーションからなるネットワークに完全な混乱を引き起こしました。ああ！髪を引っ張っていました。2005 年以来の MCSE。

問題はIP6です。交換用の comcast ビジネス ルーターは、非表示のスコープを LAN にプッシュし、ドメイン内の IP4 スコープを置き換えていました。これは、IP6 によってドメイン名が洗い流されたため、ドメイン名が有効ではないことを意味していました。ワークステーションで IP6 プロトコルをオフにすると、エラーはなくなりました。

印刷、アプリケーション ソフトウェアなど、他にも問題があったことは言及しておく価値があります。これは、LAN での私の人生で最悪の経験の 1 つです。簡単な修正ですが、オンラインで見つけることができませんでした。だから、これが誰かを助けることを願っています。