Kerberos Event ID 3

Wir haben ein drei Server System
2 dc 1 Terminal server.

Sowohl der Terminal Server als auch die Domänen Kontroller haben Probleme mit Hr. Kerberos. .

Ich bin an den Fehlern nun schon viel zu lange und finde keine lösung.

Terminalserver gibt die Fehlermeldung:

Eine Kerberos-Fehlermeldung wurde auf
Anmeldesitzung empfangen:
Clientzeit:
Serverzeit: 10:21:2.0000 6/15/2007 Z
Fehlercode: 0x7 KDC_ERR_S_PRINCIPAL_UNKNOWN,
Erweiterter Fehler:
Clientbereich:
Clientname:
Serverbereich: Muster.LOCAL
Servername: cifs/192.168.10.2
Zielname: cifs/192.168.10.2@Muster.LOCAL
Fehlertext:
Datei: 9
Zeile: ae0
Die Fehlerdaten stehen in den Berichtdaten.

und der 2. dc die passende Meldung

Ereignistyp: Fehler
Ereignisquelle: Kerberos
Ereigniskategorie: Keine
Ereigniskennung: 3
Datum: 15.06.2007
Zeit: 10:13:39
Benutzer: Nicht zutreffend
Computer: SRV-FILE
Beschreibung:
Eine Kerberos-Fehlermeldung wurde auf
Anmeldesitzung empfangen:
Clientzeit:
Serverzeit: 8:13:39.0000 6/15/2007 Z
Fehlercode: 0xd KDC_ERR_BADOPTION,
Erweiterter Fehler: 0xc00000bb KLIN(0)
Clientbereich:
Clientname:
Serverbereich: Muster.LOCAL
Servername: host/srv-file.Muster.local
Zielname: host/srv-file.Muster.local@Muster.LOCAL
Fehlertext:
Datei: 9
Zeile: ae0
Die Fehlerdaten stehen in den Berichtdaten.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 30 15 a1 03 02 01 03 a2 0.¡....¢
0008: 0e 04 0c bb 00 00 c0 00 ...»..À.
0010: 00 00 00 03 00 00 00 .......


und der 1te DC die dazu

Ereignistyp: Fehler
Ereignisquelle: Kerberos
Ereigniskategorie: Keine
Ereigniskennung: 3
Datum: 15.06.2007
Zeit: 12:27:48
Benutzer: Nicht zutreffend
Computer: SRV-PDC
Beschreibung:
Eine Kerberos-Fehlermeldung wurde auf
Anmeldesitzung empfangen:
Clientzeit:
Serverzeit: 10:27:48.0000 6/15/2007 Z
Fehlercode: 0x7 KDC_ERR_S_PRINCIPAL_UNKNOWN,
Erweiterter Fehler:
Clientbereich:
Clientname:
Serverbereich: Muster.LOCAL
Servername: srv-PDC.Muster.local
Zielname: srv-PDC.Muster.local@Muster.LOCAL
Fehlertext:
Datei: 9
Zeile: ae0
Die Fehlerdaten stehen in den Berichtdaten.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.


Nach dem ich viel gemacht und geschaut habe, DNS funktioniert übrignes fehlerfrei,

habe ich DCdiag ausgeführt und kam zu dem Ergebiss auf dem File server und PDC Server


Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Standardname-des-ersten-StandortsSRV-PDC
Starting test: Connectivity
......................... SRV-PDC passed test Connectivity

Doing primary tests

Testing server: Standardname-des-ersten-StandortsSRV-PDC
Starting test: Replications
......................... SRV-PDC passed test Replications
Starting test: NCSecDesc
......................... SRV-PDC passed test NCSecDesc
Starting test: NetLogons

• Warning VORDEFINIERTAdministratoren did not have the "Access this computer
• from network" right.

[SRV-PDC] An net use or LsaPolicy operation failed with error 1, Unzul„ssige Funktion..
......................... SRV-PDC failed test NetLogons
Starting test: Advertising
......................... SRV-PDC passed test Advertising
Starting test: KnowsOfRoleHolders
......................... SRV-PDC passed test KnowsOfRoleHolders
Starting test: RidManager
......................... SRV-PDC passed test RidManager
Starting test: MachineAccount
......................... SRV-PDC passed test MachineAccount
Starting test: Services
......................... SRV-PDC passed test Services
Starting test: ObjectsReplicated
......................... SRV-PDC passed test ObjectsReplicated
Starting test: frssysvol
......................... SRV-PDC passed test frssysvol
Starting test: frsevent
......................... SRV-PDC passed test frsevent
Starting test: kccevent
......................... SRV-PDC passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x80000003,
Time Generated: 06/13/2007 08:35:25
(Event String could not be retrieved)
An Error Event occured. EventID: 0x80000003
Time Generated: 06/13/2007 08:37:31
(Event String could not be retrieved)
An Error Event occured. EventID: 0x80000003
Time Generated: 06/13/2007 08:42:37
(Event String could not be retrieved)
An Error Event occured. EventID: 0x80000003
Time Generated: 06/13/2007 08:53:19
(Event String could not be retrieved)
An Error Event occured. EventID: 0x80000003
Time Generated: 06/13/2007 08:58:31
(Event String could not be retrieved)
An Error Event occured. EventID: 0x80000003
Time Generated: 06/13/2007 09:08:19
(Event String could not be retrieved)
An Error Event occured. EventID: 0x80000003
Time Generated: 06/13/2007 09:23:23
(Event String could not be retrieved)
......................... SRV-PDC failed test systemlog
Starting test: VerifyReferences
......................... SRV-PDC passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : Muster
Starting test: CrossRefValidation
......................... Muster passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Muster passed test CheckSDRefDom

Running enterprise tests on : Muster.local
Starting test: Intersite
......................... Muster.local passed test Intersite
Starting test: FsmoCheck
......................... Muster.local passed test FsmoCheck


*Bitte helft mir* denn ich weiss bald nicht mehr wo ich suchen oder was ich testen soll.

Da anscheinend die Kerberos authentifizierung nicht richtig funktioniert ist das Netz zum teil sehr langsam bei meinen Clienten und die Gruppenrichtlinien werden zum teil abgebrochen.