ПОПРАВАК: не може се генерисати грешка у контексту ССПИ [СКЛ Сервер]

Име циљног принципала је нетачно - не може се генерисати грешка контекста ССПИ појављује се приликом покушаја успостављања везе СКЛ Сервер са удаљеног сервера са Виндовс налогом.

Ово је генеричка грешка. Може се покренути из многих разлога, укључујући застарелу лозинку, померање сата, неуспех регистрације СПН-а или дозволу за приступ Ацтиве Дирецтори-у.

У овом чланку ћемо погледати неколико корака за решавање проблема који ће вам помоћи да решите грешку која не може да генерише ССПИ контекст на Виндовс серверу.

Како могу да поправим да је име циљног принципала нетачно - не може да генерише ССПИ грешку у контексту?

1. Промените корисника услуге СКЛ

Покушајте да промените корисника СКЛ СЕРВИЦЕ са оним који је Администратор домене. Када искључите услугу, потребан вам је налог са привилегијама да бисте креирали нови СПН (назив принципала услуге).

Када услуга започне без ње, покренуће грешку. Промена привилегија вашег системског налога може исправити грешку.

Међутим, увек се препоручује да им рачуни услуга дају најмање привилегија из безбедносних разлога.

Уклоните СПН уносе из АД корисника и рачунара

1. Отворите корисника Ацтиве Дирецтори и рачунаре у напредном приказу.
2. Потражите ССПН уносе за МССКЛ Свц.
3. Уклоните све уносе повезане са МССКЛ Свц.
4. Затворите АД корисника и рачунаре и проверите да ли има побољшања.
5. Промените дозволу за Ацтиве Дирецтори.

---

2. Проверите лозинку

Грешка не може генерисати ССПИ контекст може настати због проблема са лозинком. Ако сте недавно променили лозинку, али се нисте одјавили са налога, то може покренути грешку.

Покушајте да се одјавите, а затим пријавите са новом лозинком да бисте исправили грешку.

У другим случајевима, проблем би могао бити због истека лозинке. Промените истеклу лозинку и пријавите се помоћу нових акредитива да бисте видели да ли ће то решити грешку.

---

3. Промените дозволу за Ацтиве Дирецтори 

1. Трцати Адсиедит.мсц и од Трцати Дијалог.
2. У Услуга Ацтиве Дирецтори прозор, проширитеДомен [ИоурДомаинНаме], а затим проширите ДЦ = РоотДомаинНаме, и онда ЦН = Корисници.
3. Десни клик на ЦН = [Име вашег рачуна] и изаберите Својства.
4. Отвори Сигурност таб.
5. Кликните на Напредно опција.
6. Изаберите било који од САМО редови.
7. Кликните Уредити а затим Отворени унос дозволе прозор.
8. Ево, побрините се за Директор је подешен на САМО, Тип је подешен на Дозволи, и Примењено то је постављено на Само овај објекат.
9. У одељку Својства изаберите следеће.
   Прочитајте сервицеПринципалНаме
   Напишите услугуПринципалНаме
10. Кликните У реду да примени промене и изађе.

Покушајте да успоставите нову везу и проверите да ли је решена грешка у контексту ССПИ. Обавезно поново покрените СКЛ услуге повезане са тренутним налогом да бисте применили промене.

Промена дозволе за Ацтиве Дирецтори је сигурнија опција од промене корисника СКЛ сервера. Међутим, пре него што наставите да мењате дозволу, уверите се да је проблем покренут због проблема са дозволом.

Пријавите се на сервер на којем је покренута ваша инстанца СКЛ, а затим проверите евиденције грешака да бисте проверили да ли је грешка покренута због проблема са дозволом.

Грешка у евиденцији ће изгледати отприлике овако:

Библиотека мрежног интерфејса СКЛ Сервер није могла да региструје име главног имена услуге (СПН) [МССКЛСвц / сервернаме.домаиннаме.нет: 1433] за услугу СКЛ Сервер.
Повратни код за Виндовс: 0к2098, стање: 15. Нерегистровање СПН-а може проузроковати интегрисану потврду идентитета да користи НТЛМ уместо Кербероса.
Ово је информативна порука. Даља радња је потребна само ако је аутентификација Керберос потребна према политикама потврде идентитета и ако СПН није ручно регистрован.

Грешка не може да генерише ССПИ контекст може настати због дозволе, као и због истека акредитива. Промена лозинке и дозволе требало би да вам помогне да исправите грешку и да се поново пријавите на СКЛ сервер.