KRB_AP_ERR_TKT_EXPIRED errore nei ticket Kerberos

Questo articolo consente di risolvere problemi di autenticazione coerenti che potrebbero influire sui ticket Kerberos.

Kerberos è un protocollo che usa chiavi segrete per fornire l'autenticazione sicura per applicazioni client o server. Un ticket viene emesso a un utente per l'autenticazione corretta. In genere, i ticket Kerberos hanno una durata di circa 10 ore e vengono rinnovati automaticamente.

Sintomi

Il Centro distribuzione chiavi (KDC) visualizza un KRB_AP_ERR_TKT_EXPIRED messaggio di errore che indica che un servizio non è riuscito.

Causa

La connessione Kerberos non riesce se un utente tenta di usare un ticket scaduto per l'autenticazione. Per altre informazioni, vedere Indicazioni per la risoluzione dei problemi relativi all'autenticazione Kerberos.

Risoluzione

Per risolvere questo errore, attenersi alla seguente procedura:

1. Usare il KLIST purge comando per cancellare i ticket utente, disconnettersi e riacceso o riavviare il computer.

2. Usare il KLIST comando insieme allo strumento SSPIClient per visualizzare e gestire i ticket Kerberos e i nomi dell'entità servizio (SPN), come illustrato nel comando seguente:

   KLIST GET MSSQLSvc\SQLProd01.contoso.com:1433

Ulteriori informazioni

Problemi di autenticazione coerenti in SQL Server