NetDiag liefert - Kerberos does not have a ticket for host - Fehler

Mitglied: T----Mobile

T----Mobile (Level 1) - Jetzt verbinden

18.01.2010 um 20:41 Uhr, 5112 Aufrufe, 2 Kommentare

Hallo zusammen,

habe bei zwei Windows 2003 Std. Server (neuestes PatchLevel) beim Aufruf von NetDiag folgenden Fehler:

Kerberos test. . . . . . . . . . . : Failed
Cached Tickets:
Server: krbtgt/xxx.DE
End Time: 1/14/2010 6:10:01
Renew Time: 1/20/2010 0:30:01
Server: krbtgt/xxx.DE
End Time: 1/14/2010 6:10:01
Renew Time: 1/20/2010 0:30:01
Server: cifs/server.xxx.de
End Time: 1/14/2010 6:10:01
Renew Time: 1/20/2010 0:30:01
Server: cifs/mailserver
End Time: 1/13/2010 10:30:01
Renew Time: 1/20/2010 0:30:01
Server: cifs/mailserver.xxx.de
End Time: 1/11/2010 8:30:01
Renew Time: 1/13/2010 0:30:01
[FATAL] Kerberos does not have a ticket for host/server.xxx.de.

Beide Server halten jeweils das AD und sind als File/Exchange-Server konfiguriert. Der Fehler hat keine für mich "feststellbare" Auswirkung, liefert aber in unserem Monitoring - System einen Fehler, den ich gerne entfernt hätte. Leider haben mich die Beiträge vom MS-Support nicht zu einer Lösung geführt. Evtl. kann mir hier jemand helfen?

VIelen Dank schon mal und Grüße
TW
Mitglied: datasearch
18.01.2010 um 23:37 Uhr
Gerade der Kerberos-Test mach gelegentlich "merkwürdige Sachen". Prüfe mit kerbtray und klist ob die Ticketvergabe sauber arbeitet, ob dein Schlüsselverteilungscenter in der Domäne problemlos läuft, das KDC Zertifikat gültig ist, die Eventlogs auf Fehler und ob Clients oder andere Server über Kerberos authentisieren können.

Sollte alles sauber arbeiten würde ich diese Aussage von netdiag vorerst so hinnehmem und die Sache beobachten.

Bei Problemen fällt die Anmeldung auf NTLMv2 zurück. Dies ist dann sicher ein Indiz für Kerberos-Probleme.
Bitte warten ..
Mitglied: Kubelkubel
19.01.2010 um 10:04 Uhr
hi,

da ist ansich meinem Vorredner nicht viel hinzuzufügen.
Ich würde zusätzlich nachschauen ob die DNS-Records korrekt eingetragen und auflösbar sind und vorallem welche SPN's bei den Konten eingetragen sind.
Bitte warten ..
Heiß diskutierte Inhalte
LAN, WAN, Wireless
Externes Ziel nicht erreichbar vom internen Netzwerk
Stibe88FrageLAN, WAN, Wireless16 Kommentare

Hallo Community Ich habe bei mir Homematic IP installiert. Nun kann ich seit 4 Tagen mich nicht mehr in ...

Hardware
Genauigkeit DCF77
Der-PhilFrageHardware12 Kommentare

Hallo! Es geht hier eher um eine akademische Frage, denn um eine Notwendigkeit für die IT, aber vielleicht interessiert ...

Windows Server
Fehler beim Starten Gruppenrichlinien
gelöst OSelbeckFrageWindows Server11 Kommentare

Hi, seid kurzen habe ich (Ich glaube nach einem Update bzw. Erweiterung der GPO Dateien) folgende Meldung Was köönet ...

Datenbanken
SQL Datum Uhrzeit 2 Spalten
Florian86FrageDatenbanken11 Kommentare

Hallo Zusammen, ich möchte aus einer SAP Datenbank über Datum und Zeit Daten abfragen. Datum und Zeit sind aber ...

Hardware
Neue Hard- und Software für kleine Kanzlei mit RA-Micro
SchrumpfiFrageHardware10 Kommentare

Hallo zusammen, ich lese schon länger im Forum mit und konnte so einige Probleme durch eure Hilfe lösen, dafür ...

Batch & Shell
Zeichen suchen und in die nächste Zeile was kopieren
Klaus20FrageBatch & Shell10 Kommentare

Hallo Forum, hätte mal wieder eine Frage an die Batch Profis. Habe mir mehrere Playlisten erstellt und die immer ...

Ähnliche Inhalte
Vmware
ESXi Host not responding
gelöst chhadmFrageVmware6 Kommentare

Hallo zuasmmen, wir haben unseren Server_Rack neu verkabelt und muss nun danach feststellen, dass unter SMware jetzt ein Host ...

Firewall
NGINX mit Kerberos
helldunkelFrageFirewall8 Kommentare

Hi, kennt sich hier jemand mit erweiterter NGINX Konfiguration aus? Unser Ziel ist es einen Reverse Proxy zu bauen ...

Windows Server

Kostengünstiges Ticket-System gesucht

gelöst ApoCalyps3FrageWindows Server14 Kommentare

Hallo Leute, wir (zu 3) sind aktuell auf der Suche nach einem Ticket-System, was das Budget im Einkauf der ...

Apache Server

OS Ticket v1.10 Mailversand

gelöst specialuserFrageApache Server5 Kommentare

Hallo zusammen, wir haben hier in der Firma das OS-Ticket v1.10 auf einem Apache Server am Laufen. Ich bin ...

Windows Server

DCDIAG liefert 0x00009005

gelöst OnkelHeiniFrageWindows Server17 Kommentare

Hallo, ich weiß nicht weiter. Ich habe einen RODC installiert, der aber von den clients nicht genutzt wird, obwohl ...

Windows Netzwerk

Kerberos Probleme - Zielkontoname ungültig

RicoPausBFrageWindows Netzwerk23 Kommentare

Moin zusammen ich stoße hier so langsam an meine fachlichen Grenzen bei der Suche nach einer Lösung für unser ...

Neue Fragen
Administrator Magazin
11 | 2020 Virtualisierung ist aus der IT nicht mehr wegzudenken. In der November-Ausgabe des IT-Administrator Magazins dreht sich der Schwerpunkt um das Thema "Server- und Storage-Virtualisierung". Darin erfahren Sie, wie sich die Virtualisierungstechnologie entwickelt hat, welche Varianten es im Bereich Server und Speicher gibt und wie ...
Neue Beiträge
Neue Jobangebote
Server- und Storage-VirtualisierungServer- und Storage-VirtualisierungBerechtigungs- und IdentitätsmanagementBerechtigungs- und IdentitätsmanagementWebdienste und -serverWebdienste und -serverDatenbankenDatenbankenMonitoring & SupportMonitoring & SupportHybrid CloudHybrid Cloud