![AzureAD 加入的计算机无法对 ADDS 加入的存储帐户进行身份验证(Kerberos 共存)](https://linux22.com/image/792066/AzureAD%20%E5%8A%A0%E5%85%A5%E7%9A%84%E8%AE%A1%E7%AE%97%E6%9C%BA%E6%97%A0%E6%B3%95%E5%AF%B9%20ADDS%20%E5%8A%A0%E5%85%A5%E7%9A%84%E5%AD%98%E5%82%A8%E5%B8%90%E6%88%B7%E8%BF%9B%E8%A1%8C%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%EF%BC%88Kerberos%20%E5%85%B1%E5%AD%98%EF%BC%89.png)
概述:
我有两个带有 Azure 文件的 Azure 存储帐户。
\\storagez.file.core.windows.net\share1(基于身份的访问设置为 Microsoft Entra Kerberos) \\storagex.file.core.windows.net\share2(基于身份的访问设置为 AD DS)
我已成功为从 ADDS 同步到 AzureAD 的混合身份 XYZ\Username 设置了 Microsoft Entra kerberos 身份验证。
问题:
我想将网络驱动器映射到 \\storagex.file.core.windows.net\share2
本文的这一部分讨论了映射 AD DS 领域
我使用 ksetup /addhosttorealmmap storagex.file.core.windows.net XYZ 映射了领域
我重新启动并确认它已添加到我的客户端机器的注册表中。
我尝试使用混合帐户 AzureAD 凭据和 XYZ\username AD DS 帐户。
我收到“系统错误 86”。指定的网络密码不正确。
为storageX和storageZ提供权限的AzureAD组包括我的用户名身份。
我可能缺少什么来配置共存以便我的 AzureAD 加入计算机并对我的 StorageX 存储帐户进行身份验证?