2020-09-08 22:42发布
点击此处---> 群内免费提供SAP练习系统（在群公告中）加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）我正在Windows上为客户端设... 显示全部
加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）
我正在Windows上为客户端设置4.2 SP6补丁2系统。 我已经根据SAP的文档配置了WinAD身份验证（无SSO），就像我一贯一样。 使用文档中介绍的kinit测试，一切都已正确配置。 我还可以在WinAD身份验证配置屏幕中获取组和用户的列表。
问题是我们无法使用WinAD凭据登录CMC或BI Launchpad。 在登录屏幕上，我看到以下错误消息：
无法识别帐户信息：Active Directory身份验证无法登录。 请与系统管理员联系，以确保您是有效映射组的成员，然后重试。 如果您不是默认域的成员，请输入用户名UserName @ DNS_DomainName，然后重试。 （FWM 00006）
在Tomcat日志中，看到错误"无法找到KDC"。
我使用了我们要迁移到4.2 SP6的3.1系统中的krb5.ini和bcslogin.conf-唯一的区别是，我在krb5.ini中为所有域控制器添加了kdc行，作为对该问题进行故障排除的一部分
由于kinit测试有效，因此我知道krb5.ini文件已正确配置。 我还验证了可以远程登录端口88上的所有5个域控制器。
作为故障排除的一部分，我已经以本地服务帐户（默认）和运行SIA的服务帐户运行Tomcat。
我对其他事物有什么想法吗？
谢谢！
-戴尔
如果接收到的内容无法找到KDC，并且没有给您kinit错误的提示，那么您可能会使用其他krb5。 如果使用相同的krb5，您将在kinit中收到相同的错误，因为登录的那部分相同（称为AS请求）。 SPN与该错误无关，它与krb5中的KDC值非常相关。 只是要确保它不是由其他东西生成的，请验证一下tomcat kerberos跟踪。
确保bsclogin.conf如果未添加，则以第二行的debug = true结尾，如果不添加它，然后重新启动tomcat
您还可以在重新启动tomcat进行其他日志记录之前添加-Dsun.security.krb5.debug = true
-Tim
最多设置5个标签!
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1515056452',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','http://www.easysap.com/data/attach/logo/logo.png', '推荐 spaceman01 的问题《WinAD配置失败》','https://www.easysap.com/answer/65725/183898.html','页面编码gb2312|utf-8默认gb2312'));){kind=link}
如果接收到的内容无法找到KDC，并且没有给您kinit错误的提示，那么您可能会使用其他krb5。 如果使用相同的krb5，您将在kinit中收到相同的错误，因为登录的那部分相同（称为AS请求）。 SPN与该错误无关，它与krb5中的KDC值非常相关。 只是要确保它不是由其他东西生成的，请验证一下tomcat kerberos跟踪。
确保bsclogin.conf如果未添加，则以第二行的debug = true结尾，如果不添加它，然后重新启动tomcat
您还可以在重新启动tomcat进行其他日志记录之前添加-Dsun.security.krb5.debug = true
-Tim
一周热门 更多>