忆龙2009:使用ACS进行机器跨域认证出现错误:"NTLIB: Could not find machine host"
Posted on 2009-12-20 11:43 忆龙2009 阅读(306) 评论(0) 编辑 收藏 举报
在一个存在多个森林的AD环境中,如果使用PEAP协议进行机器认证,会出现认证失败现象,原因是机器名称是以DNS格式发送的。这种格式在ACS 4.1.1.23之前是不被支持的。
例如:如果ACS处于 Forest1,而 host/machine.com 处于 Forest2,会出现类似下面的错误信息:
CSWinAgent 03/05/2007 09:26:26 A 0063 2708 NTLIB: Could not find machine host/test.one.ads.che.org [1390]
CSWinAgent 03/05/2007 09:26:26 A 0063 2708 NTLIB: host/test.one.ads.che.org is not a valid machine name
要解决这个问题,可以有两种方法:
- 在 Forest2 中安装RADIUS,并用ACS对其进行代理。
- 将客户端配置成以 host/ 格式发送机器名。不过,很多客户端并不支持这种设置。