Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows Server 2k3 Kerberos TGT von Unix aus

Mitglied: renegade777

renegade777 (Level 1) - Jetzt verbinden

11.01.2007, aktualisiert 12.01.2007, 6117 Aufrufe, 2 Kommentare

Hi,

ich habe eine Domäne mit 2 Windows Server 2003 SP1 Domain Controllern.
Ich versuche jetzt schon seit einer Woche erfolglos ein gültiges Kerberos Ticket von einem Unix Server (Solaris 10 SPARC) aus zu kriegen.

Jedes mal wenn ich auf dem Unix-Server mit 'kinit Administrator@MEINE.DOMÄNE' versuche ein Ticket zu kriegen, werde ich nach dem Passwort gefragt und bekomme anschließend die Meldung "KDC policy rejects request while getting initial credentials".
Auf dem DC sehe ich nur zwei Eventlog Meldungen:

Ereignistyp: Fehlerüberw.
Ereignisquelle: Security
Ereigniskategorie: Kontoanmeldung
Ereigniskennung: 675
Datum: 11.01.2007
Zeit: 13:55:10
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: THEMISTO
Beschreibung:
Fehlgeschlagene Vorbestätigung:
Benutzername: Administrator
Benutzerkennung: PONTOS\administrator
Dienstname: krbtgt/PONTOS.LOCAL
Vorauthentifizierungstyp: 0x0
Fehlercode: 0x19
Clientadresse: 192.68.254.200

Ereignistyp: Fehlerüberw.
Ereignisquelle: Security
Ereigniskategorie: Kontoanmeldung
Ereigniskennung: 672
Datum: 11.01.2007
Zeit: 13:55:13
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: THEMISTO
Beschreibung:
Authentifizierungsticketanforderung:
Benutzername: Administrator
Angegebener Bereichsname: PONTOS.LOCAL
Benutzerkennung: -
Dienstname: krbtgt/PONTOS.LOCAL
Dienstkennung: -
Ticketoptionen: 0x10
Ergebniscode: 0xC
Ticketverschlüsselungstyp: -
Vorauthentifizierungstyp: -
Clientadresse: 192.68.254.200
Zertifikatherausgebername:
Zertifikatseriennummer:
Zertifikatfingerabdruck:

Ich habe testweise einen neuen Win Server 2003 SP1 mit einer neuen Domäne aufgesetzt und da funktioniert das problemlos.
Die Sicherheitseinstellungen sind in beiden Domänen identisch.

Hat jemand eine Ahnung woran das liegen kann. Ich weiß nicht mehr wo ich sonst noch suchen soll.
Brauche dringend hilfe!!!
Mitglied: renegade777
12.01.2007 um 09:49 Uhr
Hat wirklich keiner Erfahrungen mit Kerberos??

Ich bräuchte wenigstens ein paar Tips wo ich nocht nach dem Problem suchen soll. Ich verzweifele mitlerweile an diesem Problem.
Bitte warten ..
Mitglied: Tadpole
28.06.2011 um 10:08 Uhr
Hallo,

konntest Du das Problem lösen? Ich habe das selbe Problem und komme nicht weiter.

Danke im Voraus
Bitte warten ..
Ähnliche Inhalte
Windows Server
Exchange Kerberos-Auth
Frage von Philipp711Windows Server

Hallo Leute, wir haben unseren Exchange nach dieser Anleitung auf die Kerberos-Authentifizierung vorbereitet: Soweit sollte alles funktioniert haben - ...

Apache Server
Kerberos über Apache Reverse Proxy
Frage von spcvltApache Server

Hallo, gibt es eine Möglichkeit über einen Apache Reverse Proxy eine Seite von extern nach intern zuleiten, die gleichzeitig ...

Linux
UNIX oder Linux Server
gelöst Frage von fluppi1981Linux5 Kommentare

Nabend, Ich hab mal versucht Vorteile zwischen beiden Systemen aufzulisten. Zur Auswahl kommen für Unix - HP-UX und für ...

Samba
CUPS - Kerberos und Verständnis
Frage von WaishonSamba1 Kommentar

Hallo, ich arbeite mich aktuell etwas in die Kerberos Thematik ein. Dazu nutze ich einen Samba4 4.7.3. Ich muss ...

Neue Wissensbeiträge
Internet

Kommentar: Bundesregierung erwägt Ausschluss von Huawei im 5G-Netz - Unsere Presse wird immer sensationsgieriger

Information von Frank vor 1 TagInternet4 Kommentare

Hier mal wieder ein schönes Beispiel für fehlgeleiteten Journalismus und Politik zugleich. Da werden aus Gerüchten plötzlich Fakten, da ...

Windows 10

Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates

Information von kgborn vor 1 TagWindows 101 Kommentar

Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 ...

Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 2 TagenWindows 102 Kommentare

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Sicherheit

Heise Beitrag Passwort-Sammlung mit 773 Millionen Online-Konten im Netz aufgetaucht

Information von Penny.Cilin vor 2 TagenSicherheit6 Kommentare

Auf Heise Online ist folgender Beitrag veröffentlicht worden: Heise Beitrag passwörter geleakt Ich bin mir jetzt nicht ganz sicher, ...

Heiß diskutierte Inhalte
TK-Netze & Geräte
TAPI auf einem Win2016Server installieren und einrichten
Frage von wstabelTK-Netze & Geräte26 Kommentare

Hallo liebe Admins, ich habe folgende Situation: 1 Windows Server 2016 Standard als DC 1 SNOM 710 IP-Telefon 1 ...

Batch & Shell
Mit findstr batch doppelte zeilen einer txt löschen
Frage von Burningx2Batch & Shell24 Kommentare

Hi Vor einer weile habe ich im netzt einen windows shell befehl gefunden mit welchem man über die konsole ...

Verschlüsselung & Zertifikate
Netzwerkfreigabe Verschlüsselung
Frage von grill-itVerschlüsselung & Zertifikate20 Kommentare

Moin zusammen, sicher nutzen hier die ein oder anderen ein Produkt zur Verschlüsselung von Netzwerkfreigaben/-laufwerken auf denen hochsensible Daten ...

Microsoft
Übertragung von MS Volumenlizenzen
Frage von SherlockineMicrosoft19 Kommentare

Ich bin Angestellte in einer kleinen 10-köpfigen IT-Firma, die Netzwerklösungen, Telefonielösungen und Ähnliches anbietet. Im Sommer hatten wir einen ...