Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Kerberos Administration

Mitglied: Seiphedias

Seiphedias (Level 1) - Jetzt verbinden

19.01.2007, aktualisiert 25.02.2008, 4007 Aufrufe, 1 Kommentar

Ich arbeite mit Win2000 auf der Sation und mit "Win2000" Server bzw. "Win2003" server auf dem Server.

Im Ereignisprotokoll auf des Win2003 Servers erscheint folgender Eintrag:

Der Kerberos-Client hat einen KRB_AP_ERR_MODIFIED-Fehler von Server "STT40-1$" empfangen. Der verwendete Zielname war cifs/STT40.*Domäne*.com. Dies deutet darauf hin, dass das Kennwort, das zum Verschlüsseln des Kerberos-Diensttickets verwendet wurde, anders als das Kennwort auf dem Zielserver ist. Häufige Ursache hierfür sind identische Coputerkontonamen im Zielbereich (*Domäne*.COM) und dem Clientbereich. Wenden Sie sich an den Systemadministrator.

Folgender Standpunkt:

STT40-1 ist ein Konto welches plötzlich einen Fehler hatte, welchen wir durch das Aufspielen eines Images vom Konto STT12 behoben haben.

Ich änderte den Computernamen von STT12 (der wurde durch das Image übernommen) auf STT40-1 (-1 damit wir in Zukunft noch wissen, dass das ein Clon ist)

Ich denke ich habe zwei Möglichkeiten:

1. Ich ändere den Computernamen auf STT40 (ohne -1) und behebe so das Problem

2. Ich ändere im Kerberos den Zielnamen auf cifs/STT40-1.*Domäne*.com



Ergebnisse meiner Möglichkeiten:

1. Beim Versuch den Couputernamen in "STT40" zu ändern, ist der folgende Fehler aufgetreten:
Die angegebenen Anmeldeinforamationen stehen mit vorhandenen Anmeldeinformationen in Konflikt.

Wie bzw. wo kann ich den vorhanden Kontonamen entfernen, damit ich die Änderung vornehmen kann?

2. Ich finde keine Konsole oder so wo ich das Kerberos Programm editieren kann.


Ich wäre für Tips, Vorschläge und Anregungen sehr dankbar!

Vielen Dank schonmal im Voraus für eure Zeit!

Mfg Seiphedias
Mitglied: Seiphedias
25.02.2008 um 13:58 Uhr
Die Lösung heisst

NewSID.exe

Wenn man das Image eines Computers auf einen anderen überträgt, überträgt sich auch die SID und andere Codes welche einzigartig sein sollten.

Um diese abzuändern setzt man dieses Programm ein. -> Es treten keine Probleme mehr auf.

!!!WICHTIG!!!

Verwendet dieses Programm nicht bei Servern (ausser ihr wisst, was ihr tut). UND verwendet dieses Programm nicht bei Arbeitsstationen welche schon länger im Einsatz sind... Dies sind die Tips meines Kursleiters

(Dank Comptia A+)
Bitte warten ..
Ähnliche Inhalte
Apache Server
Kerberos über Apache Reverse Proxy
Frage von spcvltApache Server

Hallo, gibt es eine Möglichkeit über einen Apache Reverse Proxy eine Seite von extern nach intern zuleiten, die gleichzeitig ...

Windows Server
Exchange Kerberos-Auth
Frage von Philipp711Windows Server

Hallo Leute, wir haben unseren Exchange nach dieser Anleitung auf die Kerberos-Authentifizierung vorbereitet: Soweit sollte alles funktioniert haben - ...

Samba
CUPS - Kerberos und Verständnis
Frage von WaishonSamba1 Kommentar

Hallo, ich arbeite mich aktuell etwas in die Kerberos Thematik ein. Dazu nutze ich einen Samba4 4.7.3. Ich muss ...

Hyper-V

VHost Domänenbeitritt und Administration

Frage von JudgeDreddHyper-V7 Kommentare

Hallo Zusammen, überwiegend zu Lernzwecken, habe ich mich entschlossen, im privaten Umfeld einen vHost aufzusetzen. Aufgrund der besseren Hardwareunterstützung ...

Neue Wissensbeiträge
Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 9 StundenSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 15 StundenWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 19 StundeniOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 2 TagenWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++34 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

Windows Server
Alten DC entfernen
Frage von smartinoWindows Server24 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...