用户-ID代理生成DCOM和 Kerberos 系统错误

问题

用户-ID代理正在生成三种不同类型的系统错误：

1. Kerberos 客户端收到一个KRB_AP_ERR_MODIFIED来自服务器的错误。 使用的目标名称是 **。 这表明用于加密 Kerberos 服务票证的密码与目标服务器上的密码不同。 通常，这是由于目标领域 (****) 和客户端领域中的同名计算机帐户所致。 请联系您的系统管理员。
   事件类型：错误
   事件来源：Kerberos
   活动类别：无
   事件ID: 4
   日期：2012 年 4 月 5 日
   时间：10:41:02AM
   用户：N /A
   电脑：
   
2. DCOM 无法使用任何配置的协议与计算机 1.1.1.1 通信。
   事件类型：错误
   事件来源：DCOM
   活动类别：无
   事件ID: 10009
   日期：2012 年 4 月 5 日
   时间：10:41:02AM
   用户：N /A
   电脑：
3. DCOM 无法使用任何配置的协议与计算机 xxxx 通信；被要求PID404(C :\Program Files(x86)\Palo Alto Networks\User-ID代理\UaService.exe）。

等级：错误

资料来源：DistributedDCOM

任务类别：无

事件ID: 10028

日期：11/22/2014 下午 6:15:15

用户： SYSTEM

计算机：domainPC.domain.local

解决

这DCOM和 Kerberos 错误可能是由于WMI探测没有响应的 IP。 停用WMI探测可能会停止系统错误消息。 另一种选择是测试WMI在 Windows 命令提示符下使用以下命令连接到网络上的计算机：

丙：>WMIC /Node:<远程计算机> ComputerSystem 获取用户名

把关掉WMI探索USER-ID代理您可以点击此链接。

https://docs.paloaltonetworks.com/pan-os /10-1/pan-os -admin/user-id/user-id-concepts/user-mapping/client-probing

拥有者：odao