ユーザー-IDエージェント生成DCOMおよび Kerberos システム エラー

問題

ユーザー-IDエージェントは、次の 3 種類のシステム エラーを生成しています。

1. Kerberos クライアントはKRB_AP_ERR_MODIFIEDサーバーからのエラー。 使用されたターゲット名は ** でした。 これは、Kerberos サービス チケットの暗号化に使用されたパスワードが、ターゲット サーバーのものと異なることを示しています。 通常、これは、ターゲット レルム (****) とクライアント レルムで同じ名前のマシン アカウントが原因です。 システム管理者に連絡してください。
   イベントの種類: エラー
   イベント ソース: ケルベロス
   イベント カテゴリ: なし
   イベントID：4
   日付: 2012 年 4 月 5 日
   時間: 10:41:02AM
   ユーザー：N /A
   コンピューター：
   
2. DCOM 構成されたプロトコルのいずれかを使用してコンピューター 1.1.1.1 と通信できませんでした。
   イベントの種類: エラー
   イベント ソース:DCOM
   イベント カテゴリ: なし
   イベントID: 10009
   日付: 2012 年 4 月 5 日
   時間: 10:41:02AM
   ユーザー：N /A
   コンピューター：
3. DCOM 構成されたプロトコルのいずれかを使用してコンピューター xxxx と通信できませんでした。に要求されたPID404(C :\Program Files(x86)\Palo Alto Networks\User-ID Agent\UaService.exe)。

レベル: エラー

出典: DistributedDCOM

タスク カテゴリ: なし

イベントID: 10028

日付: 2014/11/22 18:15:15

ユーザー： SYSTEM

コンピューター: domainPC.domain.local

解決

のDCOMおよび Kerberos エラーが原因である可能性がありますWMI応答していない IP をプローブします。 無効にするWMIプローブすると、システム エラー メッセージが停止する場合があります。 別のオプションは、テストすることですWMIWindows コマンド プロンプトから次のコマンドを使用して、ネットワーク上のコンピューターに接続します。

c:>WMIC /Node:<リモート コンピューター> ComputerSystem Get UserName

電源を切るためにWMIでプロービングUSER-IDこのリンクをたどることができます。

https://docs.paloaltonetworks.com/pan-os /10-1/pan-os -admin/user-id/user-id-concepts/user-mapping/client-probing

所有者：オダオス