摘要： KRB_AP_ERR_MODIFIED是一种常见的 Kerberos 认证失败消息。意思是在服务器上客户端发送加密的 Kerberos 身份验证数据没有被正确解密。当 Kerberos客户端为某服务请求票据时，通过SPN标识该服务，KDC授予客户端通过服务密钥加密的服务票据。通常情况下是与SPN匹配的AD帐户的密码。有些时候KDC可能会生成一个通过错误的账号信息加密的服务票据。当客户端提供该票据到服务端认证时，该服务不能解密，身份验证失败，报错KRB_AP_ERR_MODIFED。本文提供了调试该问题的通用方法，以及常用的IIS Kerberos认证的配置参考。 阅读全文