Kerberos– tag –
-
AD CS CEP/CES : corriger « Certificate types are not available » lors de l’auto‑inscription
Après passage de l’annuaire AD (LDAP) vers CEP/CES, l’assistant d’inscription affiche « Certificate types are not available ». Ce guide opérationnel détaille... -
Windows Server 2016 : corriger l’erreur FTP « User cannot log in, home directory inaccessible » (IIS, AD, Kerberos)
Sous Windows Server 2016 (IIS + FTP), vous constatez qu’après ~24 heures de fonctionnement tous les comptes sont rejetés par « ... -
Active Directory : délégation non restreinte sur les contrôleurs de domaine – risques, limites et mitigations
Les contrôleurs de domaine Active Directory sont marqués « Trusted for delegation ». Voici pourquoi c’est indispensable au fonctionnement de K... -
Synchronisation des mots de passe AD entre domaines en trust : diagnostic, Kerberos et correctifs
Deux forêts Active Directory liées par un trust : après un changement de mot de passe, l’utilisateur n’accède plus aux ressources de l’autre domain... -
STATUS_NO_LOGON_SERVERS entre domaines Active Directory : diagnostic complet (DNS, Kerberos, confiance)
Un serveur d’un domaine A (en confiance avec le domaine B) échoue à s’authentifier et retourne STATUS_NO_LOGON_SERVERS. Ce guide explique clairement qui est ... -
RDP Windows Server : éviter la double saisie d’identifiants avec CredSSP (SSO MMC, ADUC, UAC)
Marre de retaper votre mot de passe après une session RDP ? Voici une méthode robuste et approuvée pour que la console Active Directory (et autres MMC) réuti... -
Windows 11 VM : résoudre les erreurs 0x525 & 0x54B lors de la jointure à Active Directory (DNS, FQDN, Kerberos, ports)
Un PC Windows 11 en VM refuse de rejoindre un domaine Active Directory ? Voici une méthode pas‑à‑pas, pragmatique et éprouvée, pour diagnostiquer les er... -
Résoudre l’erreur WinRM/WEF Event ID 105 en mode Source‑Initiated (Windows Event Forwarding)
Vous déployez Windows Event Forwarding en mode source‑initiated et vos serveurs refusent d’envoyer les journaux vers un collecteur Windows 10. L’erreur WinRM... -
Active Directory : réparer la perte de confiance du domaine après restauration d’un DC ancien (secure channel, Kerberos, DNS)
Après la restauration d’un contrôleur de domaine très ancien, les postes refusent l’authentification (« perte de confiance »). Ce guide explique pourquoi cel...