我们有 2 个域名。
- 域A是资源域
- 域B是用户域
- 域 A 包含一个使用 Windows 身份验证的网站
- 域 B 中的组“所有域用户”被授予网站访问权限
- 当我们尝试访问网站时，我们会收到密码挑战
- 输入用户名和密码结果我访问被拒绝
- IIS 日志中的错误代码为 2146893048
- 谷歌搜索 2146893048 给出了 SEC_E_INVALID_TOKEN
SEC_E_INVALID_TOKEN 可能的原因有哪些？
答案1
SEC_E_INVALID_TOKEN 是 kerberos 错误：函数失败。传递给函数的令牌无效。
这可能是任何原因，从时钟偏差到无域信任。