Seguridad : Dispositivo de seguridad web Cisco

¿Por qué consigo “no podido PRE-para crear el error del objeto de la máquina” al unirse al dominio?

18 Octubre 2015 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios

Pregunta

¿Por qué consigo “no podido PRE-para crear el error del objeto de la máquina” al unirse al dominio?

Contribuido por Kei Ozaki y Siddharth Rajpathak, ingenieros de Cisco TAC.

Síntomas

Incapaz de unirse al dominio AD en el dispositivo de seguridad de la red de Cisco (WSA).

Ver ningunos de los errores siguientes al unirse al dominio:

  • Error: Error mientras que WSA que se une a sobre el servidor “ad.local”:
  • No podido PRE-crear el objeto de la máquina en los createcomputer=Computers OU.
  • No podido unirse al dominio: Error de las operaciones

Nota: Este artículo sobre Knowledge Base se refiere al software que no es mantenido ni es soportado por Cisco. La información se proporciona como cortesía para su conveniencia. Para la asistencia adicional, entre en contacto por favor al proveedor de software.

El mensaje de error sucede típicamente cuando la cuenta usada para unirse al dominio no requiere la “Autenticación previa de Kerberoes”.

Este artículo asume que las condiciones abajo están cumplidas ya:

  1. La cuenta usada para unirse al dominio tiene privilegios del “administrador de dominio”.
  2. Se están utilizando las credenciales correctas mientras que se unen al dominio.
  3. El servidor Active Directory puede resolver todos los nombres de host WSA (los nombres de host de la interfaz y reorientar el nombre de host).

Siga por favor las instrucciones abajo y habilite la “Autenticación previa de Kerberoes” para la cuenta en cuestión.

  1. Navegue bajo “Administrative Tools”.
  2. Elija a los “usuarios de directorio activos y computadora”.
  3. Localice al usuario en la pregunta, haga clic con el botón derecho del ratón, y seleccione las “propiedades”.
  4. Haga clic la lengueta de la “cuenta”.
  5. Localice “no requieren la Autenticación previa del Kerberos” bajo “sección de las opciones de la cuenta”.
  6. Aseegure esta opción no se marca.

Los pasos antedichos están para el Microsoft Windows server 2003, pero los pasos similares deben aplicarse en otras versiones también.


Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.


Document ID: 118221