忆龙2009：使用ACS进行机器跨域认证出现错误："NTLIB: Could not find machine host"

 

      在一个存在多个森林的AD环境中，如果使用PEAP协议进行机器认证，会出现认证失败现象，原因是机器名称是以DNS格式发送的。这种格式在ACS 4.1.1.23之前是不被支持的。

      例如：如果ACS处于 Forest1，而 host/machine.com 处于 Forest2，会出现类似下面的错误信息：

 

CSWinAgent 03/05/2007 09:26:26 A 0063 2708 NTLIB: Could not find machine host/test.one.ads.che.org [1390]
CSWinAgent 03/05/2007 09:26:26 A 0063 2708 NTLIB: host/test.one.ads.che.org is not a valid machine name

 

要解决这个问题，可以有两种方法：

1. 在 Forest2 中安装RADIUS，并用ACS对其进行代理。
2. 将客户端配置成以 host/ 格式发送机器名。不过，很多客户端并不支持这种设置。