安全 : Cisco IronPort Web 安全设备

当加入域时,为什么收到“失败PRE创建计算机对象”错误?

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

问题

当加入域时,为什么收到“失败PRE创建计算机对象”错误?

贡献用Kei尾崎和Siddharth Rajpathak, Cisco TAC工程师。

症状

无法加入在思科Web安全工具(WSA)的AD域。

看到以下错误中的任一个,当加入域时:

  • 失败:错误,当加入在服务器‘ad.local上的’时WSA :
  • 失败PRE创建在OU createcomputer=Computers的计算机对象。
  • 失败加入域:操作错误

注意:此知识库文章参考没有维护也思科不支持的软件。 信息被提供作为礼貌为您的便利。对于进一步协助,请联系软件供应商。

当用于的帐户加入域不要求“Kerberoes预先身份验证”,错误消息典型地发生。

此条款假设,下面的条件已经符合:

  1. 用于的帐户加入域有“域管理员”权限。
  2. 使用正确凭证,当加入域时。
  3. 激活目录服务器能解决所有WSA主机名(接口主机名和重定向主机名)。

请遵从如下说明并且启用“Kerberoes预先身份验证”担心的帐户的。

  1. 导航在“管理工具下”。
  2. 选择"Active directory Users and Computers"。
  3. 找出有问题的用户,用鼠标右键单击,并且选择"Properties"。
  4. 点击“帐户”选项卡。
  5. 找出“不要求Kerberos预先身份验证”在“帐户选项”部分下。
  6. 确保此选项没有被检查。

以上的步骤是为Microsoft Windows服务器2003,但是相似的步骤在其他版本应该适用。



Document ID: 118221