Windows域中Kerberos问题造成的共享目录无法访问

| 6 | Document | Windows 问题处理 Regedit

参考资料
https://support.microsoft.com/zh-hk/help/327825/problems-with-kerberos-authentication-when-a-user-belongs-to-many-grou

原因在于用户属于多个群组,而共享文件夹给的权限也给的是用户所在的群组,但由于而Kerberos 的 MaxTokenSize 默认没有设置,长度不够造成验证失败,具体的还是看资料

可以使用如下注册表

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters]
"MaxTokenSize"=dword:0000ffff
Comments
Write a Comment