c++ - 如何解决 Kerberos 中的 "Encryption type not permitted"错误？

Question

• Keytab 文件是用“Crypto ALL”创建的。
• AD 中创建 SPN 的用户启用了 DES、AES128、AES256 加密算法。(用户属性 -> 帐户)。
• 我用来登录我的应用程序的域用户没有启用加密类型
• 当我做一个 klist 时，票证有 DES-CBC-MD5 加密。
• 在客户端机器上(从我访问我的应用程序的地方)，当我执行 gpedit.msc 时，所有加密类型都已启用。

身份验证失败时出现以下错误:krbAuthenticate:主要错误:未指定的 GSS 故障。次要代码可能会提供更多信息和次要错误:不允许加密类型

如果我遗漏了任何与加密类型相关的配置，你能告诉我吗？

Answer 1

更新我的服务器计算机中的 krb5.conf 文件以包含所有加密类型解决了该问题。