基於ADFS 3.0表單的身份驗證失敗

Question

我正在嘗試爲基於表單的身份驗證配置ADFS。

當我嘗試登錄時，我看到在ADFS事件查看器日誌

S4U登錄與UPN「用戶@域」用戶以下錯誤發生以下異常：「有足夠的系統資源以完成請求服務」

任何意見是極大的讚賞

Answer 1

如果用戶在您需要確保使用雙向林信任，而不是外部信任的另一個林中。 Fba在adfs端使用Kerberos s4u。 S4u只適用於森林信託。讓您的活動目錄人員檢查受影響的用戶帳戶在廣告端的信任設置。