存在Kerberos问题，无法跟踪NetMon中的流量

Question

我试图让Kerberos为我正在安装的一台新的Sharepoint服务器工作。它适用于服务器名，但对FQDN没有影响。我已经为两者设置了setspn，并且我已经将域添加到受信任的站点，但仍然没有运气。

所以我想我应该试着追踪流量，比如在这篇文章中：https://blogs.technet.microsoft.com/askds/2012/07/27/kerberos-errors-in-network-captures/

但是，当我过滤到身份验证流量时，它不会给我任何好处。(对于本网站或另一个成功的站点)

除了可能尝试Wireshark之外，我有点不知道接下来该尝试什么--但我不知道为什么会产生截然不同的结果。

Answer 1

你从哪里开火车的。我对sharepoint一无所知，但我假设您需要smb中的kerberos票证来建立连接。您可能没有任何身份验证流量，因为您需要断开所有共享。

从主人那边。请断开所有股票。重新启动。开始追踪，然后做好准备。

对于您的连接，您正在访问同一域中的某些内容。你在使用dns别名吗。