原因: このエラーは、eDirectory内で生成されます。user_FDNオブジェクトは存在しません。
原因: このエラーは、eDirectory内で生成されます。ケルベロスのプリンシパル名がユーザオブジェクト(userdn)にアタッチされていません。
原因: このエラーは、eDirectory内で生成されます。レルムオブジェクトは存在しません。
原因: 特定の操作を行うためのメモリが不足しています。
原因: クライアントからのトークンが不良、または無効です。
原因: このエラーは、NMASで生成される初期エラーです。
原因: LDAPサービスのプリンシパル名が無効になっています。
原因: LDAPサービスのプリンシパルオブジェクトが作成されていません。
原因: レルムオブジェクトのマスタキーが変更されています。
原因: LDAPサービスのプリンシパルオブジェクトが、属するレルムのサブツリーで見つかりませんでした。
原因: クライアント、KDC、およびeDirectoryサーバで、時間が同期していません。
原因: LDAPサービスプリンシパルのキーは、ケルベロスデータベースで変更されましたが、eDirectoryで更新されていません。
原因: 暗号化タイプがサポートされていません。
原因: クライアントに提供されたユーザFDNが有効ではありません。
原因: サブツリーの下のユーザオブジェクトが、ケルベロスプリンシパル名にアタッチされていません。
原因: サブツリー下の複数のユーザオブジェクトが、同じプリンシパルに関連付けられています。
原因: 原因は、KDCサーバのLDAPサービスプリンシパルとeDirectoryサーバのLDAPサービスプリンシパルの間で、バージョンが一致していないことが考えられます。これは、keytabファイルにLDAPサービスプリンシパルキーを取り出すたびに、キーのバージョンナンバーが増加するためです。
アクション:
次の手順を実行します。
バージョン番号が同期するように、eDirectoryサーバでキーを更新します。
クライアントでチケットを破棄します。
プリンシパル用にTGTを再度取得します。
LDAP saslバインド操作を実行します。