Generación DCOM de agentes deID usuario y errores del sistema Kerberos

Problema

El User- ID Agent está generando tres tipos diferentes de errores del sistema:

1. El cliente Kerberos recibió un error de KRB_AP_ERR_MODIFIED del servidor. El nombre de destino utilizado fue * *. Esto indica que la contraseña utilizada para cifrar el ticket de servicio Kerberos es diferente de la del servidor de destino. Comúnmente, esto es debido a cuentas de máquina idénticamente nombradas en el Reino de destino (* * * *), y el Reino del cliente. Por favor, póngase en contacto con el administrador del sistema.
   Tipo de
   evento: Error Origen del evento: Kerberos
   Categoría del evento: Ninguno
   Evento ID
   : 4 Fecha: 4/5/2012
   Hora: 10:41:02 AM
   Usuario: /A Equipo: N
   
    
2. DCOM no pudo comunicarse con el equipo 1.1.1.1 utilizando ninguno de los protocolos configurados.
   Tipo de
   evento: Error Origen del evento: Categoría del evento: Ninguno
   Evento : 10009 Fecha: 4/5/2012 Hora: 10:41:02 Usuario: /A Equipo: N
   DCOM
   
   AM
   ID
   
3. DCOM no pudo comunicarse con el equipo x.x.x.x utilizando cualquiera de los protocolos configurados; solicitado por PID 404( C :\Archivos de programa(x86)\Palo Alto Networks\User- ID Agent\UaService.exe).

   Nivel: Error

Fuente: DistributedDCOM

Categoría de tarea: Ninguno

Evento ID : 10028

Fecha: 11/22/2014 6:15:15PM

Usuario: SYSTEM

Equipo: domainPC.domain.local

Resolución

Los DCOM errores y Kerberos podrían deberse al WMI sondeo de ips que no responden. Deshabilitar el WMI sondeo puede detener los mensajes de error del sistema. Otra opción es probar WMI la conectividad a equipos de la red mediante el siguiente comando desde el símbolo del sistema de Windows:

c:> WMIC/Node:<equipo remoto> ComputerSystem Get UserName
 

Para desactivar WMI el sondeo en el USER-ID agente, puede seguir este enlace.

https://docs.paloaltonetworks.com/pan-os/10-1/pan-os-admin/user-id/user-id-concepts/user-mapping/client-probing

Propietario: odaos