Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Kerberosfehler verstehe ich nicht

Mitglied: kugelschreiber

kugelschreiber (Level 1) - Jetzt verbinden

24.05.2008, aktualisiert 23.06.2008, 5724 Aufrufe, 2 Kommentare

Hallo.

Das Szenario:

Wir haben hier einen Windows 2003 Server mit Namen "GARDOM" mit AD, DNS, RAS, Fileserver, Printserver welcher seine Dienste für ca 70 Clients (Win2k und WinXP Prof) zur Verfügung stellt.
Nun haben wir folgende Fehlermeldung im Protokoll, welche ziemlich häufig kommt und immer dieselbe Struktur hat.

Ereignistyp: Fehler
Ereignisquelle: Kerberos
Ereigniskategorie: Keine
Ereigniskennung: 4
Datum: 23.05.2008
Zeit: 22:42:15
Benutzer: Nicht zutreffend
Computer: GARDOM
Beschreibung:
Der Kerberos-Client hat einen KRB_AP_ERR_MODIFIED-Fehler von Server "BUCHUNG$" empfangen. Der verwendete Zielname war cifs/INEXIS13.garage.local. Dies deutet darauf hin, dass das Kennwort, das zum Verschlüsseln des Kerberos-Diensttickets verwendet wurde, anders als das Kennwort auf dem Zielserver ist. Häufige Ursache hierfür sind identische Computerkontonamen im Zielbereich (GARAGE.LOCAL) und dem Clientbereich. Wenden Sie sich an den Systemadministrator.

In diesem Fall sind die Rechner "BUCHUNG" und "INEXIS13" CLientrechner.

Meine Fragen:

Wer ist der Kerberos-Client?
Was ist ein "KRB_AP_ERR_MODIFIED-Fehler"?
Welches Kennwort wird zum Verschlüsseln des Kerberos-Dienstticket verwendet? Da dies anscheind anders ist, als das was auf dem Zielserver verwendet wird.
Wer ist in diesem Fall Zielserver? GARDOM?
Identische Computerkonten? Heißt das es sind zwei Rechner mit dem gleichen Computernamen im AD? Das ist auszuschliessen!

Wer kann mir helfen und es mir so erklären, das auch ich es verstehe. Denn der Fehler taucht des Öfteren auf. Jedoch dann mit zwei anderen Computernamen.

Vielen Dank für Eure Hilfe.
Mitglied: kugelschreiber
23.06.2008 um 08:47 Uhr
Hallo n.o.b.o.d.y,

danke für den Tip mit dem Link, aber da steht genau dasselbe, was ich hier schon geschrieben habe.
Es existieren anscheinend zwei gleiche Computernamen in der Domäne.
Doch das kann doch gar nicht sein. Denn ich habe jeden Clienten einzeln in die Domäne gehoben.
Wenn man dort einen Computernamen wählt der bereits im AD enthalten ist,
kommt ja eine Fehlermeldung.

Von daher kann ich diesen Fehler zu 99 % ausschließen.

Für mich stellen sich die Fragen vom ersten Beitrag. Wer kann diese mir beantworten?

Gruß Kuli
Bitte warten ..
Ähnliche Inhalte
Datenbanken
Ich verstehe es nicht....
gelöst Frage von orthth1Datenbanken4 Kommentare

Hallo zusammen, leider habe ich ein Problem, dass ich nicht so ganz verstehe. Ich habe in einer Prozedur viele ...

Windows Server
AD verstehen
gelöst Frage von homermgWindows Server4 Kommentare

Hey Leute, ich versuche gerade eine AD vom Vorgänger zu analysieren und verstehen. Folgendes habe ich rausgefunden: wir haben ...

Windows 7

Netzwerkdrucker Treiberaktuallisierung: Verstehen und Deaktivieren

Frage von uLmiWindows 716 Kommentare

Hallo Zusammen, ich hab mal wieder ein Thema wo ich eine zweite oder weitere Meinung(en) brauche. Szenario: - einige Windows ...

DSL, VDSL

DSL VDSL Netzzugehörigkeit verstehen

Frage von nonit11DSL, VDSL7 Kommentare

Guten Morgen * im Zuge des angekündigten Wechsels vom ISDN Anlagenanschluss auf VOIP Anlagenanschluss stellen sich mir folgende "Hintergrund" ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 1 TagWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 1 TagSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 2 TagenDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein interessanter Beitrag dazu: Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10 Anscheinend ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 2 TagenSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
DSL, VDSL
Mindestgeschwindigkeiten DSL Telekom
Frage von justlukasDSL, VDSL14 Kommentare

Hallo zusammen, Seit diesem Jahr habe ich Verständnisprobleme mit dem Verhalten der Telekom. Wir haben seit einem Jahr VDSL ...

Switche und Hubs
LANCOM-Switch: Probleme (no link) mit SFP-Modulen?
Frage von THETOBSwitche und Hubs11 Kommentare

Hi zusammen, ich habe folgendes Problem: Und zwar habe ich an einem Standort drei Switche verbaut - LANCOM GS-2326P+, ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)11 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall10 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...