7
SBS 2011 - Exchange Verwaltungskonsole - Initialisierungsfehler - Fehler beim Verbindungsversuch mithilfe von Kerberos-Authentifizierung
Moin moin,
ich habe ein kleines Problem und bin mir nicht sicher wie ich das am besten und sichersten löse.
Deshalb bitte ich hier um ein paar Hinweise und Ratschläge, da ich mich mit dem IIS nur sehr dürftig auskenne.
Es geht um einen Windows SBS 2011 wo ich kürzlich auf die Exchange Verwaltungskonsole zugreifen wollte (lokal auf dem Server).
Entgegen der sonst normalen Ansicht der Konsole bekam ich diese nette Fehlermeldung:
oder kurz:
Fehler beim Verbindungsversuch mit http://server.domain.local/PowerShell mithilfe von Kerberos Authentifizierung.
Der Fehler sieht genauso aus, wenn man die gennante URL direkt in einem Browser ansteuert:
Die Ursache für den Fehler kann ich mir derzeit (noch) nicht erklären, aber ein Neustart des Servers brachte nicht des Rätsels Lösung.
Anschließend habe ich mich zumindest schon mal davon überzeugen können, das bei der Seite IIS-Manager\Sites\Default Website\PowerShell das Modul Kerbauth vorhanden ist.
Aber jetzt benötige ich Hilfe: woran genau liegt der Fehler, bzw. wie kann ich diesen beseitigen?
Vielen Dank im voraus.
Schöne Grüße,
Torben
ich habe ein kleines Problem und bin mir nicht sicher wie ich das am besten und sichersten löse.
Deshalb bitte ich hier um ein paar Hinweise und Ratschläge, da ich mich mit dem IIS nur sehr dürftig auskenne.
Es geht um einen Windows SBS 2011 wo ich kürzlich auf die Exchange Verwaltungskonsole zugreifen wollte (lokal auf dem Server).
Entgegen der sonst normalen Ansicht der Konsole bekam ich diese nette Fehlermeldung:
Fehler beim Verbindungsversuch mit http://server.domain.local/PowerShell mithilfe von Kerberos Authentifizierung.
Der Fehler sieht genauso aus, wenn man die gennante URL direkt in einem Browser ansteuert:
Die Ursache für den Fehler kann ich mir derzeit (noch) nicht erklären, aber ein Neustart des Servers brachte nicht des Rätsels Lösung.
Anschließend habe ich mich zumindest schon mal davon überzeugen können, das bei der Seite IIS-Manager\Sites\Default Website\PowerShell das Modul Kerbauth vorhanden ist.
Aber jetzt benötige ich Hilfe: woran genau liegt der Fehler, bzw. wie kann ich diesen beseitigen?
Vielen Dank im voraus.
Schöne Grüße,
Torben
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 194279
Url: https://administrator.de/contentid/194279
Ausgedruckt am: 25.11.2024 um 12:11 Uhr
7 Kommentare
Neuester Kommentar
Tritt das Problem auch mit einem anderen Benutzer auf?
Leider ja, das Problem tritt bei allen Admins Benutzern auf.
Ist die Uhrzeit auf den Exchange-Servern und den Domänencontrollern synchron?
Da es sich in diesem Fall um einen SBS handelt, sind beide auf einem Gerät und da ist alles Synchron...
Sorry, hab es überlesen.
Was gibt folgendes auf der Konsole aus?
winrm get winrm/config
Was gibt folgendes auf der Konsole aus?
winrm get winrm/config
Entschuldige:
da uns am Freitag noch ein paar mehr Probleme aufgefallen sind, haben wir am Samstag begonnen den Server neu aufzusetzen.
Trotzdem vielen Dank für die Hilfen.
da uns am Freitag noch ein paar mehr Probleme aufgefallen sind, haben wir am Samstag begonnen den Server neu aufzusetzen.
Trotzdem vielen Dank für die Hilfen.
Config
MaxEnvelopeSizekb = 150
MaxTimeoutms = 60000
MaxBatchItems = 32000
MaxProviderRequests = 4294967295
Client
NetworkDelayms = 5000
URLPrefix = wsman
AllowUnencrypted = false
Auth
Basic = true
Digest = true
Kerberos = true
Negotiate = true
Certificate = true
CredSSP = false
DefaultPorts
HTTP = 5985
HTTPS = 5986
TrustedHosts
Service
RootSDDL = O:NSG:BAD:P(A;;GA;;;BA)S:P(AU;FA;GA;;;WD)(AU;SA;GWGX;;;WD)
MaxConcurrentOperations = 4294967295
MaxConcurrentOperationsPerUser = 15
EnumerationTimeoutms = 60000
MaxConnections = 25
MaxPacketRetrievalTimeSeconds = 120
AllowUnencrypted = false
Auth
Basic = false
Kerberos = true
Negotiate = true
Certificate = false
CredSSP = false
CbtHardeningLevel = Relaxed
DefaultPorts
HTTP = 5985
HTTPS = 5986
IPv4Filter = *
IPv6Filter = *
EnableCompatibilityHttpListener = false
EnableCompatibilityHttpsListener = false
CertificateThumbprint
Winrs
AllowRemoteShellAccess = true
IdleTimeout = 180000
MaxConcurrentUsers = 5
MaxShellRunTime = 2147483647
MaxProcessesPerShell = 15
MaxMemoryPerShellMB = 150
MaxShellsPerUser = 5
MaxEnvelopeSizekb = 150
MaxTimeoutms = 60000
MaxBatchItems = 32000
MaxProviderRequests = 4294967295
Client
NetworkDelayms = 5000
URLPrefix = wsman
AllowUnencrypted = false
Auth
Basic = true
Digest = true
Kerberos = true
Negotiate = true
Certificate = true
CredSSP = false
DefaultPorts
HTTP = 5985
HTTPS = 5986
TrustedHosts
Service
RootSDDL = O:NSG:BAD:P(A;;GA;;;BA)S:P(AU;FA;GA;;;WD)(AU;SA;GWGX;;;WD)
MaxConcurrentOperations = 4294967295
MaxConcurrentOperationsPerUser = 15
EnumerationTimeoutms = 60000
MaxConnections = 25
MaxPacketRetrievalTimeSeconds = 120
AllowUnencrypted = false
Auth
Basic = false
Kerberos = true
Negotiate = true
Certificate = false
CredSSP = false
CbtHardeningLevel = Relaxed
DefaultPorts
HTTP = 5985
HTTPS = 5986
IPv4Filter = *
IPv6Filter = *
EnableCompatibilityHttpListener = false
EnableCompatibilityHttpsListener = false
CertificateThumbprint
Winrs
AllowRemoteShellAccess = true
IdleTimeout = 180000
MaxConcurrentUsers = 5
MaxShellRunTime = 2147483647
MaxProcessesPerShell = 15
MaxMemoryPerShellMB = 150
MaxShellsPerUser = 5
