Request to clone virtual machine - FailedIdentifier doesn‘t match expected value (906)

问题描述

在vmware Horizon环境中，某次发桌面，发现发布一直失败，报：
Request to clone virtual machine ‘busniess0010’ - FailedIdentifier doesn’t match expected value (906)

问题分析

关于 FailedIdentifier doesn’t match expected value (906)错误，是在域环境中，当客户端拿主机的名称请求域Kerberos身份验证时，身份验证非法（Kerberos ticket无效）时，会抛出906错误；

放在本案中，租户管理平台创建桌面资源池，会向AD域控发送http请求，在HTTP heade中携带有其注册ad身份验证的用户信息，请求获取Kerberos ticket以证明其可信且认证通过后授权可以创建域成员；否则，认为其违法不可信，回信906；Kerberos是一个可信的第三方安全系统,从客户机接收的安全令牌只能由用户主机解密，而不需要联系任何Kerberos基础结构服务器（如KDC）。

检查租户管理平台AD注册信息，发现AD注册用户显示感叹号，判断时注册AD的用户密码修改后，二未更新注册信息导致；

处理

编辑租户管理平台AD注册信息，注意需要2个地址注册，第一个地方只表明租户管理平台通过该账户可以登录，第二个表注册后有AD域成员管理权限。本案中时第二个注册未完成所致，故补充第二个AD注册信息，再次发布桌面，正常。