secospace TSM(V1R2C07SPC203)客户端无法通过认证,报11001错误

发布时间:  2013-05-02 浏览次数:  89 下载次数:  0
问题描述
DX某用户新领取一台新机器,WIN7操作系统,PC已加入域,,在安装TSM客户端后,出现自动认证报账号密码错误,通过手工认证也是报账号密码错误。 
告警信息
开启故障诊断工具,最后那一项“Kerberos配置检查”出现告警,通过修复工具无法修复该告警。
处理过程
进入控制面板―管理工具―本地安全策略―本地策略―安全选项―网络安全:配置Kerberos允许的加密类型,勾选所有项,并重启电脑。
根因
 Windows 7默认不支持DES加密方式的Kerberos认证。如果TSM SPN所在的账号(AD服务器上的账号属性)设置为“此账户需要使用DES加密类型”,则有可能将出现在Windows 7的TSM用户认证不通过的情况。  
建议与总结

END