Windows Server 2025 automatically enabled the KDC proxy service
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 25/100
- Tipo di issue
- Bug
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Ambito
- networking, security
Direzione di ricerca
Inizia riproducendo una nuova installazione di Windows Server 2025 con il ruolo Remote Desktop Gateway, quindi esamina il percorso del registro KPSSVC Settings e le due ACL URL HTTPS segnalate. Verifica se il servizio KPSSVC è abilitato e se i ticket Kerberos funzionano tramite HTTPS dopo l'installazione di un certificato; l'issue non definisce alcuna modifica al codice richiesta né una risoluzione finale.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Hello Marc-André,
I did a simple install from scratch of a Windows Server 2025 Standard and created a new forest from this single DC.
No other configuration was attempted and the KPSSVC service is not running.
I installed the Remote Desktop Gateway role.
After installation, the KPSSVC is running with the following parameters:
PS C:\Users\Administrateur> Get-ItemProperty -Path Registry::\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KPSSVC\Settings
DisallowUnprotectedPasswordAuth : 0
HttpsClientAuth : 0
HttpsUrlGroup : {+:443, , , ...}
It also created HTTP urlacl for both "https://+:443/kdcproxy" (all lowercase) and "https://+:443/remoteDesktopGateway" (exact capitalisation).
It seems these are the exact parameters you are using (plus a little something ;-).
I will install a certificate tomorrow and see if I can get Kerberos tickets over HTTPS.
I will appreciate your comments.
Regards,
- Lingua principale
- C#
- Stelle
- 297
- Fork
- 50
- Merge medio
- 2g 4h
- PR unite (30g)
- 2
Preparare l'ambiente
Non abbiamo ancora controllato i file di configurazione di questo progetto. Parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di Devolutions/MsRdpEx
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
Devolutions/MsRdpEx#170 · 1 commento ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
Devolutions/MsRdpEx#167 ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100
Devolutions/MsRdpEx#161 · 3 commenti ·
-
Support for windows appAperta
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
Devolutions/MsRdpEx#143 · 8 commenti ·
-
internal error when connecting to windows server 2022 remote desktop host after update of msrdcAperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
Devolutions/MsRdpEx#139 · 9 commenti ·
Tutte le issue di Devolutions/MsRdpEx
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
microsoft/onnxruntime-genai#2633 ·
I maintainer di solito rispondono entro 1 giorno
-
python triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
microsoft/semantic-kernel#14491 ·
I maintainer di solito rispondono entro 2 giorni
-
area:jobads-cv FE mvp P3
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
klasolsson81/jobbliggaren#1878 ·
I maintainer di solito rispondono entro 1 giorno
-
bug help wanted
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
pnp/pnpcore#1878 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
SubtitleEdit/subtitleedit#15331 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno