AD Fehler: Kerberos-Key-Distribution-Center
Hi,
ich bekomme folgende Fehlermeldung:
Das Schlüsselverteilungscenter (KDC) hat ein Ticket gefunden, das keine Informationen über das Konto enthielt, das das Ticket angefordert hat, während eine Anforderung für ein anderes Ticket verarbeitet wurde. Dies verhinderte die Ausführung von Sicherheitsüberprüfungen und konnte zu Sicherheitsrisiken führen. Weitere Informationen finden Sie unter https://go.microsoft.com/fwlink/?linkid=2173051.
Event-ID: 37
Folgt man dem Link sieht man schnell, dass MS den "PacRequestorEnforcement" Key durchgesetzt hat. Alle Server sind auf dem aktuellen Patch Stand.
Korrigiert mich, wenn ich falsch liege, aber letztlich ist die Einstellung die mit dem Key einhergeht jetzt hardcoded im BS integriert. Jetzt verstehe ich leider nicht wie ich dem Fehler beikommen kann außer zwischendurch mal den Server neuzustarten.
Idee: Den Key manuell setzen und entsprechenden Wert setzen und schauen was passiert. Allerdings weiß ich da nicht, ob das überhaupt Auswirkungen hat, wenn die Funktionalität sowieso hard coded ist. Da kenn ich mich leider nicht genug mit Windows aus.
liebe Grüße
Asliv
ich bekomme folgende Fehlermeldung:
Das Schlüsselverteilungscenter (KDC) hat ein Ticket gefunden, das keine Informationen über das Konto enthielt, das das Ticket angefordert hat, während eine Anforderung für ein anderes Ticket verarbeitet wurde. Dies verhinderte die Ausführung von Sicherheitsüberprüfungen und konnte zu Sicherheitsrisiken führen. Weitere Informationen finden Sie unter https://go.microsoft.com/fwlink/?linkid=2173051.
Event-ID: 37
Folgt man dem Link sieht man schnell, dass MS den "PacRequestorEnforcement" Key durchgesetzt hat. Alle Server sind auf dem aktuellen Patch Stand.
Korrigiert mich, wenn ich falsch liege, aber letztlich ist die Einstellung die mit dem Key einhergeht jetzt hardcoded im BS integriert. Jetzt verstehe ich leider nicht wie ich dem Fehler beikommen kann außer zwischendurch mal den Server neuzustarten.
Idee: Den Key manuell setzen und entsprechenden Wert setzen und schauen was passiert. Allerdings weiß ich da nicht, ob das überhaupt Auswirkungen hat, wenn die Funktionalität sowieso hard coded ist. Da kenn ich mich leider nicht genug mit Windows aus.
liebe Grüße
Asliv
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 4643009366
Url: https://administrator.de/contentid/4643009366
Ausgedruckt am: 22.11.2024 um 14:11 Uhr
2 Kommentare
Neuester Kommentar
Hi,
keine Nachrichten geguckt?
https://www.borncity.com/blog/2022/11/14/microsoft-besttigt-kerberos-aut ...
https://www.borncity.com/blog/2022/11/14/microsoft-besttigt-direct-acces ...
https://www.heise.de/news/Microsoft-Patches-sorgen-fuer-Probleme-bei-Dir ...
cu,
Alle Server sind auf dem aktuellen Patch Stand.
keine Nachrichten geguckt?
https://www.borncity.com/blog/2022/11/14/microsoft-besttigt-kerberos-aut ...
https://www.borncity.com/blog/2022/11/14/microsoft-besttigt-direct-acces ...
https://www.heise.de/news/Microsoft-Patches-sorgen-fuer-Probleme-bei-Dir ...
cu,