Die Replikatquelle %1:%2 erfordert eine Kerberos-Authentifizierung, verfügt jedoch über keinen ordnungsgemäß registrierten ...

Die Replikatquelle %1:%2 erfordert eine Kerberos-Authentifizierung, verfügt jedoch über keinen ordnungsgemäß registrierten Dienstprinzipalnamen (SPN).

Ein Domänenadministrator kann die SPN für die Replikatquelle durch Ausführen der Batchdatei im Datenordner der Replikatquelle registrieren.

Sie können die Kerberos-Authentifizierung auch als optional konfigurieren; ändern Sie den Wert des Attributs "msDS-ReplAuthenticationMode" auf der Konfigurationspartition aller Instanzen in der Gesamtstruktur von "ADAM_REPL_AUTHENTICATION_MODE_MUTUAL_AUTH_REQUIRED" zu "ADAM_REPL_AUTHENTICATION_MODE_NEGOTIATE". Wird "msDS-ReplAuthenticationMode" auf "ADAM_REPL_AUTHENTICATION_MODE_NEGO" TIATE gesetzt, können Replikatpartner NTLM zur Authentifizierung verwenden, falls Kerberos nicht verfügbar ist.