AD Fehler: Kerberos-Key-Distribution-Center
Hi,
ich bekomme folgende Fehlermeldung:
Das Schlüsselverteilungscenter (KDC) hat ein Ticket gefunden, das keine Informationen über das Konto enthielt, das das Ticket angefordert hat, während eine Anforderung für ein anderes Ticket verarbeitet wurde. Dies verhinderte die Ausführung von Sicherheitsüberprüfungen und konnte zu Sicherheitsrisiken führen. Weitere Informationen finden Sie unter https://go.microsoft.com/fwlink/?linkid=2173051.
Event-ID: 37
Folgt man dem Link sieht man schnell, dass MS den "PacRequestorEnforcement" Key durchgesetzt hat. Alle Server sind auf dem aktuellen Patch Stand.
Korrigiert mich, wenn ich falsch liege, aber letztlich ist die Einstellung die mit dem Key einhergeht jetzt hardcoded im BS integriert. Jetzt verstehe ich leider nicht wie ich dem Fehler beikommen kann außer zwischendurch mal den Server neuzustarten.
Idee: Den Key manuell setzen und entsprechenden Wert setzen und schauen was passiert. Allerdings weiß ich da nicht, ob das überhaupt Auswirkungen hat, wenn die Funktionalität sowieso hard coded ist. Da kenn ich mich leider nicht genug mit Windows aus.
liebe Grüße
Asliv
ich bekomme folgende Fehlermeldung:
Das Schlüsselverteilungscenter (KDC) hat ein Ticket gefunden, das keine Informationen über das Konto enthielt, das das Ticket angefordert hat, während eine Anforderung für ein anderes Ticket verarbeitet wurde. Dies verhinderte die Ausführung von Sicherheitsüberprüfungen und konnte zu Sicherheitsrisiken führen. Weitere Informationen finden Sie unter https://go.microsoft.com/fwlink/?linkid=2173051.
Event-ID: 37
Folgt man dem Link sieht man schnell, dass MS den "PacRequestorEnforcement" Key durchgesetzt hat. Alle Server sind auf dem aktuellen Patch Stand.
Korrigiert mich, wenn ich falsch liege, aber letztlich ist die Einstellung die mit dem Key einhergeht jetzt hardcoded im BS integriert. Jetzt verstehe ich leider nicht wie ich dem Fehler beikommen kann außer zwischendurch mal den Server neuzustarten.
Idee: Den Key manuell setzen und entsprechenden Wert setzen und schauen was passiert. Allerdings weiß ich da nicht, ob das überhaupt Auswirkungen hat, wenn die Funktionalität sowieso hard coded ist. Da kenn ich mich leider nicht genug mit Windows aus.
liebe Grüße
Asliv
Please also mark the comments that contributed to the solution of the article
Content-Key: 4643009366
Url: https://administrator.de/contentid/4643009366
Printed on: April 29, 2024 at 03:04 o'clock
2 Comments
Latest comment
Hi,
keine Nachrichten geguckt?
https://www.borncity.com/blog/2022/11/14/microsoft-besttigt-kerberos-aut ...
https://www.borncity.com/blog/2022/11/14/microsoft-besttigt-direct-acces ...
https://www.heise.de/news/Microsoft-Patches-sorgen-fuer-Probleme-bei-Dir ...
cu,
Alle Server sind auf dem aktuellen Patch Stand.
keine Nachrichten geguckt?
https://www.borncity.com/blog/2022/11/14/microsoft-besttigt-kerberos-aut ...
https://www.borncity.com/blog/2022/11/14/microsoft-besttigt-direct-acces ...
https://www.heise.de/news/Microsoft-Patches-sorgen-fuer-Probleme-bei-Dir ...
cu,