WCF 僅針對兩台電腦上的一個使用者帳戶“拒絕了客戶端憑據”

May 2, 2021

從客戶端連接時，我收到了眾所周知的 WCF 服務錯誤。
伺服器已拒絕客戶端憑據。登錄嘗試失敗。
如this question中所述。
我的問題是我只從 Windows 域中兩台特定電腦的一個使用者帳戶中收到錯誤。 從具有相同使用者帳戶的其他電腦，或從具有問題使用者帳戶的那兩台特定電腦，一切正常。有問題的使用者帳戶是 WCF 伺服器上的本地管理員，並且以任何方式登錄到 RDP 或共享都沒有問題。使用者帳戶最近已移至 AD 中的另一個 OU。
當我使用 RDP 連接到具有特定使用者名的特定電腦時，問題消失並且一切正常 - 直到重新啟動。
有什麼想法可能導致這樣一個奇怪的問題嗎？
 &lt;system.serviceModel&gt;
   &lt;bindings&gt;
     &lt;netTcpBinding&gt;
       &lt;binding name="ESTCPEndpoint" sendTimeout="00:15:00" closeTimeout="0:15:00" receiveTimeout="0:15:00" openTimeout="00:15:00" maxBufferPoolSize="512000000" maxBufferSize="512000000" maxReceivedMessageSize="512000000"&gt;
         &lt;readerQuotas maxDepth="32" maxStringContentLength="512000000" maxArrayLength="512000000" maxBytesPerRead="512000000" maxNameTableCharCount="512000000" /&gt;
         &lt;security mode="Transport"&gt;
           &lt;transport clientCredentialType="Windows" /&gt;
         &lt;/security&gt;
       &lt;/binding&gt;
     &lt;/netTcpBinding&gt;
   &lt;/bindings&gt;
   &lt;client&gt;
     &lt;endpoint address="net.tcp://xxxxxx/ESService" binding="netTcpBinding" bindingConfiguration="ESTCPEndpoint" contract="ESS.IESService" name="ESTCPEndpoint" behaviorConfiguration="ESClientBehavior"&gt;
       &lt;identity&gt;
         &lt;dns value="localhost" /&gt;
       &lt;/identity&gt;
     &lt;/endpoint&gt;
   &lt;/client&gt;
   &lt;behaviors&gt;
     &lt;endpointBehaviors&gt;
       &lt;behavior name="ESClientBehavior"&gt;
         &lt;dataContractSerializer maxItemsInObjectGraph="2147483647" /&gt;
       &lt;/behavior&gt;
     &lt;/endpointBehaviors&gt;
   &lt;/behaviors&gt;
 &lt;/system.serviceModel&gt;

問題是我不知道的這個設置：
account is sensitive cannot be delegated
刪除此設置後問題消失了。

引用自：https://serverfault.com/questions/1060947

WCF 僅針對兩台電腦上的一個使用者帳戶“拒絕了客戶端憑據”

相關問答

為什麼 AD 環境中的伺服器允許通過 FQDN 訪問遠端系統資料庫，但拒絕並鎖定通過 IP 地址的帳戶？

在 Windows 活動目錄中，當使用者名已經唯一時，SID 的用途是什麼？

在根 AD 域和子 AD 域之間共享 UPN

當客戶端不使用任何身份驗證時，DC 如何進行身份驗證？

IIS：更改 Windows 身份驗證的預設域控制器

為什麼一個使用者可以通過多個 UPN 登錄？