Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Kerberosfehler verstehe ich nicht

Mitglied: kugelschreiber

kugelschreiber (Level 1) - Jetzt verbinden

24.05.2008, aktualisiert 23.06.2008, 5741 Aufrufe, 2 Kommentare

Hallo.

Das Szenario:

Wir haben hier einen Windows 2003 Server mit Namen "GARDOM" mit AD, DNS, RAS, Fileserver, Printserver welcher seine Dienste für ca 70 Clients (Win2k und WinXP Prof) zur Verfügung stellt.
Nun haben wir folgende Fehlermeldung im Protokoll, welche ziemlich häufig kommt und immer dieselbe Struktur hat.

Ereignistyp: Fehler
Ereignisquelle: Kerberos
Ereigniskategorie: Keine
Ereigniskennung: 4
Datum: 23.05.2008
Zeit: 22:42:15
Benutzer: Nicht zutreffend
Computer: GARDOM
Beschreibung:
Der Kerberos-Client hat einen KRB_AP_ERR_MODIFIED-Fehler von Server "BUCHUNG$" empfangen. Der verwendete Zielname war cifs/INEXIS13.garage.local. Dies deutet darauf hin, dass das Kennwort, das zum Verschlüsseln des Kerberos-Diensttickets verwendet wurde, anders als das Kennwort auf dem Zielserver ist. Häufige Ursache hierfür sind identische Computerkontonamen im Zielbereich (GARAGE.LOCAL) und dem Clientbereich. Wenden Sie sich an den Systemadministrator.

In diesem Fall sind die Rechner "BUCHUNG" und "INEXIS13" CLientrechner.

Meine Fragen:

Wer ist der Kerberos-Client?
Was ist ein "KRB_AP_ERR_MODIFIED-Fehler"?
Welches Kennwort wird zum Verschlüsseln des Kerberos-Dienstticket verwendet? Da dies anscheind anders ist, als das was auf dem Zielserver verwendet wird.
Wer ist in diesem Fall Zielserver? GARDOM?
Identische Computerkonten? Heißt das es sind zwei Rechner mit dem gleichen Computernamen im AD? Das ist auszuschliessen!

Wer kann mir helfen und es mir so erklären, das auch ich es verstehe. Denn der Fehler taucht des Öfteren auf. Jedoch dann mit zwei anderen Computernamen.

Vielen Dank für Eure Hilfe.
Mitglied: kugelschreiber
23.06.2008 um 08:47 Uhr
Hallo n.o.b.o.d.y,

danke für den Tip mit dem Link, aber da steht genau dasselbe, was ich hier schon geschrieben habe.
Es existieren anscheinend zwei gleiche Computernamen in der Domäne.
Doch das kann doch gar nicht sein. Denn ich habe jeden Clienten einzeln in die Domäne gehoben.
Wenn man dort einen Computernamen wählt der bereits im AD enthalten ist,
kommt ja eine Fehlermeldung.

Von daher kann ich diesen Fehler zu 99 % ausschließen.

Für mich stellen sich die Fragen vom ersten Beitrag. Wer kann diese mir beantworten?

Gruß Kuli
Bitte warten ..
Ähnliche Inhalte
Windows Server
AD verstehen
gelöst Frage von homermgWindows Server4 Kommentare

Hey Leute, ich versuche gerade eine AD vom Vorgänger zu analysieren und verstehen. Folgendes habe ich rausgefunden: wir haben ...

DSL, VDSL

DSL VDSL Netzzugehörigkeit verstehen

Frage von nonit11DSL, VDSL7 Kommentare

Guten Morgen * im Zuge des angekündigten Wechsels vom ISDN Anlagenanschluss auf VOIP Anlagenanschluss stellen sich mir folgende "Hintergrund" ...

Netzwerke

Dhcp Switch Routerkonfiguration verstehen

gelöst Frage von BaumKoNetzwerke3 Kommentare

Hallo, unzwar lerne ich für eine Klausur und habe immernoch Probleme mit Switch und Routerkonfugurationen. Hab die Aufgaben versucht ...

LAN, WAN, Wireless

LWL-Fehler verstehen, suchen und beheben

gelöst Frage von IP-PUPPILAN, WAN, Wireless11 Kommentare

Guten Morgen ich bitte Euch mal um eine Hilfestellung für den Bereich LWL-Anbindung . Ich habe 2 RB´s (CCR ...

Neue Wissensbeiträge
Ausbildung

Linux-Ausstieg in Niedersachsen - Windows statt Bugfix

Information von StefanKittel vor 1 TagAusbildung21 Kommentare

Sind ja nur Steuergelder

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 3 TagenSpeicherkarten3 Kommentare

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 3 TagenSicherheit1 Kommentar

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 4 TagenHardware3 Kommentare

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Ausbildung
Linux-Ausstieg in Niedersachsen - Windows statt Bugfix
Information von StefanKittelAusbildung19 Kommentare

Sind ja nur Steuergelder

Vmware
Offene LDAP-Server in AS
gelöst Frage von obi-wan-kenobiVmware19 Kommentare

Hallo alle Miteinander, ich habe ein Problem, unsere VM-Ware Appliance (Version. 6.5.0.10000) ist scheinbar angreifbar. Wir haben eben die ...

Windows 10
Windows 10 Spracherkennung - Eure Meinungen?
Frage von honeybeeWindows 1014 Kommentare

Hallo, wollte heute mal aus Neugier die Spracherkennung unter Windows 10 (Version 1803) ausprobieren und war mehr wie enttäuscht. ...

Windows Server
Zertifikat RemoteDesktop hinterlegen
gelöst Frage von Green14Windows Server12 Kommentare

Hallo zusammen. ich habe mehrere Server (WinSrv 2016). Die Server sind in keiner Domäne und keine Terminalserver. Ich verbinde ...