SMB Kerberos 不工作
info Nessus 插件 ID 242431
语言：
简介
扫描配置为使用 Kerberos 进行 Windows 认证但此主机的 Kerberos 失败。描述
扫描配置为使用 Kerberos 进行 Windows 身份验证但此主机的 Kerberos 至少有一次失败。造成 Windows 环境中 Kerberos 失败的原因有很多。它们包括* DC、扫描程序和目标之间缺少时间同步。
* 未将 DC 或目标指定为 扫描策略中的 FQDN。
* 扫描程序对 DC 或目标的 DNS 名称解析失败。
* 扫描程序中 DC 或目标的反向 DNS 解析失败。
* DC 或目标上的 SPN 重复或缺少。
* 错误配置的扫描凭据。
Nessus 尝试改用 NTLM 以保持扫描的连续性。
关于see-also 链接的注意事项
Nessus 不要求将扫描器注册到与 DC 或目标相同的域。Nessus 可在任何平台上运行； Windows、Linux 或 MacOS。
解决方案
扫描配置为使用 Kerberos 进行 Windows 身份验证但此主机的 Kerberos 至少有一次失败。造成 Windows 环境中 Kerberos 失败的原因有很多。它们包括* DC、扫描程序和目标之间缺少时间同步。
* 未将 DC 或目标指定为 扫描策略中的 FQDN。
* 扫描程序对 DC 或目标的 DNS 名称解析失败。
* 扫描程序中 DC 或目标的反向 DNS 解析失败。
* DC 或目标上的 SPN 重复或缺少。
* 错误配置的扫描凭据。
Nessus 尝试改用 NTLM 以保持扫描的连续性。
关于see-also 链接的注意事项
Nessus 不要求将扫描器注册到与 DC 或目标相同的域。Nessus 可在任何平台上运行； Windows、Linux 或 MacOS。
另见
插件详情
严重性: Info
ID: 242431
文件名: smb_kerberos_not_working.nasl
版本: 1.1
类型: local
系列: Settings
发布时间: 2025/7/21
最近更新时间: 2025/7/21
支持的传感器: Nessus
漏洞信息
必需的 KB 项: SMB/kerberos_not_working