请提供一些详细信息-什么时候发生此错误？ 只是看到错误并不能告诉我们太多，我们需要更多的上下文来提供帮助。

-Dell

Dell，非常感谢您的参与 您有时间研究这个问题。

从WAS Liberty应用程序连接到BOXI服务器时，会发生此问题。 我们在kbr5.ini文件中包含以下信息

[libdefaults]

default_realm = US.AD.COMPNAME.COM

dns_lookup =真dns_lookup_kdc =真

dns_lookup_realm = true

default_tkt_enctypes = rc4-hmac des3-cbc-sha1 des-cbc-md5 des-cbc-crc

default_tgs_enctypes = rc4-hmac des3-cbc-sha1 des-cbc-md5 des-cbc-crc

allowed_enctypes = rc4-hmac des3-cbc-sha1 des-cbc-md5 des-cbc-crc

forwardable = true

udp_preference_limit = 1

[领域]

US.AD.COMPNAME.COM = {

default_domain = US.AD.COMPNAME.COM

kdc = VA10XXXXX014.US.AD.COMPNAME.COM

kdc = VA10XXXXX015.US.AD.COMPNAME.COM

kdc = VA10XXXXX016.US.AD.COMPNAME.COM }

您好，戴尔，非常感谢您帮助我解决问题。

我们正在从WebSphere Liberty Application调用BOXI CMS服务器。 该应用程序能够连接DEV/SIT CMS服务器。 但是，当尝试连接UAT CMS服务器时，会收到错误消息。

--------------------------------------------------- ----------------------------------

krb5.ini文件：

--------------------------------------------------- --------------------------------

[libdefaults]

default_realm = US.AD.COMPNAME.COM

dns_lookup =真dns_lookup_kdc =真

dns_lookup_realm = true

default_tkt_enctypes = rc4-hmac des3-cbc-sha1 des-cbc-md5 des-cbc-crc

default_tgs_enctypes = rc4-hmac des3-cbc-sha1 des-cbc-md5 des-cbc-crc

allowed_enctypes = rc4-hmac des3-cbc-sha1 des-cbc-md5 des-cbc-crc

forwardable = true

udp_preference_limit = 1

[领域]

US.AD.COMPNAME.COM = {

default_domain = US.AD.COMPNAME.COM

kdc = VA10SYS014.US.AD.COMPNAME.COM

kdc = VA10SYS015.US.AD.COMPNAME.COM

}

--------------------------------------------------- -------------------------------------------------- -------

错误消息是：

com.crystaldecisions.sdk.exception.SDKException $ SecurityError：Active Directory身份验证插件目前无法进行身份验证。 请再试一遍。 如果问题仍然存在，请联系您的技术支持部门。 （FWM 00005）原因：org.ietf.jgss.GSSException，主要代码：11，次要代码：0主要字符串：常规失败，未在GSSAPI级别上指定次要字符串：创建名称时出错：com.ibm.security.krb5.KrbException， 状态码：0消息：无详细信息：Active Directory身份验证插件目前无法进行身份验证。 请再试一遍。 如果问题仍然存在，请联系您的技术支持部门。 （FWM 00005）org.ietf.jgss.GSSException，主要代码：11，次要代码：0主要字符串：常规故障，未在GSSAPI级别上指定次要字符串：创建名称时出错：com.ibm.security.krb5.KrbException，状态代码 ：0消息：com.crystaldecisions.sdk.plugin.authentication.secwinad.internal.SecWinADAuthentication.startKerbLogin（SecWinADAuthentication.start.KerbLogin（SecWinADAuthentication。 .java：429）（位于com.crystaldecisions.sdk.plugin.authentication.secwinad.internal.SecWinADAuthentication.startLogin（SecWinADAuthentication.java:161），位于com.crystaldecisions.sdk.occa.security.internal.LogonService.doLogon（LogonService.java） ：977），位于com.crystaldecisions.sdk.occa.security.internal.LogonService.doUserLogon（LogonService.java:874），位于com.crystaldecisions.sdk.occa.security.internal.LogonService.doUserLogon（LogonService.java:805） com.crystaldecisions.sdk.occa.security.internal.LogonService.userLogon（LogonServi ce.java:210），位于com.crystaldecisions.sdk.occa.security.internal.SecurityMgr.userLogon（SecurityMgr.java:166），位于com.crystaldecisions.sdk.framework.internal.SessionMgr.logon_aroundBody0（SessionMgr.java:454） 在com.crystaldecisions.sdk.framework.internal.SessionMgr.logon_aroundBody1 $ advice（SessionMgr.java:512）在com.crystalpointisions.sdk.framework.internal.SessionMgr.logon（SessionMgr.java:1）在com.wellpoint.first com.wellpoint.first.common.BaseActionSP.logOnBOEnterpriseSession（BaseActionSP.java:1584）上com.wellpoint.first.report.action.GenerateReportAction.execute（GenerateReportAction.java）上的.util.GenerateReport.logOnBOEnterpriseSession（GenerateReport.java:1861） ：1452），位于sun.reflect.NativeMethodAccessorImpl.invoke0（本地方法），位于java.lang的sun.reflect.DelegatingMethodAccessorImpl.invoke（DelegatingMethodAccessorImpl.java：55）的sun.reflect.NativeMethodAccessorImpl.invoke（NativeMethodAccessorImpl.java：95）。 org.springframework.web.method.suppo上的reflect.Method.invoke（Method.java:507） org.springframework.web.servlet.mvc.method.annotation.ServletInvocableHandlerMethod上的rt.InvocableHandlerMethod.doInvoke（InvocableHandlerMethod.java:221）在org.springframework.web.method.support.InvocableHandlerMethod.invokeForRequest（InvocableHandlerMethod.java:137） org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerAdapter上的invokeAndHandle（ServletInvocableHandlerMethod.java:110）在org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerAdapter.invokeHandleMethod（RequestMappingHandlerAdapter.java:777） org.springframework.web.servlet.mvc.method.AbstractHandlerMethodAdapter.handle（AbstractHandlerMethodAdapter.java:85）的org.springframework.web.servlet.DispatcherServlet.doDispatch（DispatcherServlet.java:943）的handleInternal（RequestMappingHandlerAdapter.java:706） org.springframework.web.servlet.DispatcherServlet.doService（DispatcherServlet.java:877）处org.springframework.web.servlet.FrameworkServlet.processRequest（FrameworkServlet.jav） a：966）在org.springframework.web.servlet.FrameworkServlet在javax.servlet.http.HttpServlet.service（HttpServlet.java:687）在org.springframework.web.servlet.FrameworkServlet.doGet（FrameworkServlet.java:857） com的com.ibm.ws.webcontainer.servlet.ServletWrapper.service（ServletWrapper.java:1290）的javax.servlet.http.HttpServlet.service（HttpServlet.java:790）的.service（FrameworkServlet.java:842） com.ibm.ws.webcontainer.servlet.ServletWrapper.handleRequest（ServletWrapper.java:475）上的ibm.ws.webcontainer.servlet.ServletWrapper.handleRequest（ServletWrapper.java:778）在com.ibm.ws.webcontainer.filter处。 com.ibm.ws.webcontainer.filter.WebAppFilterChain.doFilter（WebAppFilterChain.java:94）处的WebAppFilterChain.invokeTarget（WebAppFilterChain.java:152）com.wellpoint.first.common.MainAppServletFilter.doFilter（MainAppServletFilter.java:35） 在com.ibm.ws.webcontainer.filter.WebAppFilterChain.doFilter（We.ibm.ws.webcontainer.filter.FilterInstanceWrapper.doFilter（FilterInstanceWrapper.java:207） com.ibm.ws.webcontainer.filter.WebAppFilterManager.doFilter（WebAppFilterManager.java:1021）处的com.ibm.ws.webcontainer.filter.WebAppFilterManager.invokeFilters（WebAppFilterManager.java:1143）处的bAppFilterChain.java:91） 位于com.ibm.ws.webcontainer31.osgi.webapp.WebApp31.handleRequest（WebApp31.java:525）的.ibm.ws.webcontainer.webapp.WebApp.handleRequest（WebApp.java:4956） .osgi.DynamicVirtualHost $ 2.handleRequest（DynamicVirtualHost.java:315）位于com.ibm.ws.webcontainer.WebContainer.handleRequest（WebContainer.java:1014）位于com.ibm.ws.webcontainer.osgi.DynamicVirtualHost $ 2.run（DynamicVirtualHost .java：280）（位于com.ibm.ws.http.dispatcher.internal.channel.HttpDispatcherLink $ TaskWrapper.run（HttpDispatcherLink.java:967），位于com.ibm.ws.http.dispatcher.internal.channel.HttpDispatcherLink.wrapHandlerAndExecute （HttpDispatcherLink.java:359）com.ibm.ws.http.dispatcher.internal.channel.HttpDispatcherLink.ready（HttpDispatcherLink.java:318）com.ibm.ws.http.channel.internal.i 位于com.ibm.ws.http.channel.internal.inbound.HttpInboundLink.handleNewRequest（HttpInboundLink.java:405）的com.ibm.ws.http.channel.internal的nbound.HttpInboundLink.handleDiscrimination（HttpInboundLink.java:471）。 com.ibm.ws.http.channel.internal.inbound.HttpInboundLink.ready（HttpInboundLink.java:256）处的com.ibm.ws.channel.ssl.internal处的inbound.HttpInboundLink.processRequest（HttpInboundLink.java:285）。 com.ibm.ws.channel.ssl.internal.SSLConnectionLink $ MySSLCompLinked.My.CompletedCallback.complete（SSLConnectionLink.java:632）的com.ibm.ws.channel.ssl.internal.SSLReadServiceContext $的SSLConnectionLink.determineNextChannel（SSLConnectionLink.java:1043） com.ibm.ws.tcpchannel.internal.WorkQueueManager.requestComplete（WorkQueueManager.java:504）处的com.ibm.ws.tcpchannel.internal.WorkQueueManager.attemptIO（WorkQueueManager.java :)的SSLReadCompletedCallback.complete（SSLReadServiceContext.java:1777）： 574）com.ibm.ws.tcpchanne上的com.ibm.ws.tcpchannel.internal.WorkQueueManager.workerRun（WorkQueueManager.java:929） l.internal.WorkQueueManager $ Worker.run（WorkQueueManager.java:1018）在java.util.concurrent.ThreadPoolExecutor.runWorker（ThreadPoolExecutor.java:1153）在java.util.concurrent.ThreadPoolExecutor $ Worker.run（ThreadPoolExecutor.java： 628）at java.lang.Thread.run（Thread.java:785）由以下原因引起：org.ietf.jgss.GSSException，主要代码：11，次要代码：0主要字符串：常规故障，在GSSAPI级别未指定次要字符串： 创建名称时出错：com.ibm.security.krb5.KrbException，状态代码：0消息：com.ibm.security.jgss处com.ibm.security.jgss.i18n.I18NException.throwGSSException（I18NException.java:34）无 com.ibm.security.jgss.mech.krb5.wa（w.java:160）处的com.ibm.security.jgss.mech.krb5.w.mech.krb5.wb（w.java:189）。< com.ibm.security.jgss.mech.krb5.Krb5MechFactory.getNameElement（Krb5MechFactory.java:57处的init>（w.java:234）在com.ibm.security.jgss.GSSManagerImpl.a（GSSManagerImpl.java:72） ），网址为com.ibm.security.jgss.GSSNameImpl的com.ibm.security.jgss.GSSNameImpl.a（GSSNameImpl.java:105）。 在com.ibm.security.jgss.GSSNameImpl。（GSSNameImpl.java:30）处的规范化（GSSNameImpl.java:115）在com.ibm.security.jgss.GSSNameImpl。（GSSNameImpl.java:53）处的规范 在com.crystalm.security.jgss.GSSManagerImpl.createName（GSSManagerImpl.java:15）在com.crystaldecisions.sdk.plugin.authentication.secwinad.internal.SecWinADAction.run（SecWinADAction.java:80）在java.security.AccessController .doPrivileged（AccessController.java:620）位于javax.security.auth.Subject.doAs（Subject.java:488）位于com.crystaldecisions.sdk.plugin.authentication.secwinad.internal.SecWinADAuthentication.startKerbLogin（SecWinADAuthentication.java:401） ）...另外61个