用户 ID 凭据网络钓鱼服务在全域控制器上不起作用
13027
Created On 03/05/19 17:34 PM - Last Modified 04/19/21 16:44 PM
Symptom
用户 ID 凭据服务在全域控制器上不起作用
Environment
- PAN-OS 8.0及以上。
- 帕洛阿尔托 Firewall 。
- 视窗服务器 2012 R2/视窗服务器2016或2019.
Cause
- 用户 ID 凭据服务附加组件无法从全域控制器缓存中读取数据。
- 与 DC RODC 从缓存中提取详细信息的（仅读域控制器）相比，数据不存储在 Full（域控制器）中。
Resolution
要使用户 ID 凭据网络钓鱼代理正常工作，必须安装在 仅读域控制器上。
Additional Information
与窗口用户一起配置凭据检测- ID 代理
说明：在 ID 域控制器的用户代理文件夹中可以看到错误消息。查看日志"UaCredDebug"，查看消息"错误：无法提取凭据"