ThématiqueActive Directory →
0x80090322 — Le nom principal de la cible est incorrect
Que signifie cette erreur ?
La négociation Kerberos ne peut pas valider correctement le service cible, souvent à cause d’un SPN ou d’un nom DNS incohérent.
Causes probables
- SPN dupliqué ou affecté au mauvais compte
- accès via un alias non déclaré
- DNS pointant vers un autre serveur
- ancien compte de service
Vérifications et résolution
- Vérifier le nom réellement utilisé par le client
- Contrôler les SPN avec setspn -Q et setspn -X
- Comparer DNS, compte de service et nom du serveur
- Purger les tickets Kerberos seulement après correction
Précaution : Ne supprimez pas un SPN avant d’identifier quel service et quel compte l’utilisent.