Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

NetDiag liefert - Kerberos does not have a ticket for host - Fehler

Frage Microsoft Windows Server

Mitglied: T----Mobile

T----Mobile (Level 1) - Jetzt verbinden

18.01.2010 um 20:41 Uhr, 4931 Aufrufe, 2 Kommentare

Hallo zusammen,

habe bei zwei Windows 2003 Std. Server (neuestes PatchLevel) beim Aufruf von NetDiag folgenden Fehler:

Kerberos test. . . . . . . . . . . : Failed
Cached Tickets:
Server: krbtgt/xxx.DE
End Time: 1/14/2010 6:10:01
Renew Time: 1/20/2010 0:30:01
Server: krbtgt/xxx.DE
End Time: 1/14/2010 6:10:01
Renew Time: 1/20/2010 0:30:01
Server: cifs/server.xxx.de
End Time: 1/14/2010 6:10:01
Renew Time: 1/20/2010 0:30:01
Server: cifs/mailserver
End Time: 1/13/2010 10:30:01
Renew Time: 1/20/2010 0:30:01
Server: cifs/mailserver.xxx.de
End Time: 1/11/2010 8:30:01
Renew Time: 1/13/2010 0:30:01
[FATAL] Kerberos does not have a ticket for host/server.xxx.de.

Beide Server halten jeweils das AD und sind als File/Exchange-Server konfiguriert. Der Fehler hat keine für mich "feststellbare" Auswirkung, liefert aber in unserem Monitoring - System einen Fehler, den ich gerne entfernt hätte. Leider haben mich die Beiträge vom MS-Support nicht zu einer Lösung geführt. Evtl. kann mir hier jemand helfen?

VIelen Dank schon mal und Grüße
TW
Mitglied: datasearch
18.01.2010 um 23:37 Uhr
Gerade der Kerberos-Test mach gelegentlich "merkwürdige Sachen". Prüfe mit kerbtray und klist ob die Ticketvergabe sauber arbeitet, ob dein Schlüsselverteilungscenter in der Domäne problemlos läuft, das KDC Zertifikat gültig ist, die Eventlogs auf Fehler und ob Clients oder andere Server über Kerberos authentisieren können.

Sollte alles sauber arbeiten würde ich diese Aussage von netdiag vorerst so hinnehmem und die Sache beobachten.

Bei Problemen fällt die Anmeldung auf NTLMv2 zurück. Dies ist dann sicher ein Indiz für Kerberos-Probleme.
Bitte warten ..
Mitglied: Kubelkubel
19.01.2010 um 10:04 Uhr
hi,

da ist ansich meinem Vorredner nicht viel hinzuzufügen.
Ich würde zusätzlich nachschauen ob die DNS-Records korrekt eingetragen und auflösbar sind und vorallem welche SPN's bei den Konten eingetragen sind.
Bitte warten ..
Ähnliche Inhalte
Router & Routing
PfSense does not support i386 or NanoBSD since version 2.4! (3)

Link von Dobby zum Thema Router & Routing ...

Vmware
gelöst ESXi Host not responding (6)

Frage von chhadm zum Thema Vmware ...

Windows Server
gelöst Mozilla.admx liefert DTD-Fehler auf WS2008R2 (2)

Frage von tobivan zum Thema Windows Server ...

Neue Wissensbeiträge
Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(38)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Humor (lol)

Bester Vorschlag eines Supporttechnikers ever: APC

(15)

Erfahrungsbericht von DerWoWusste zum Thema Humor (lol) ...

Heiß diskutierte Inhalte
Festplatten, SSD, Raid
POS Hardware und alternativen zu Raid 1? (21)

Frage von Brotkasten zum Thema Festplatten, SSD, Raid ...

Rechtliche Fragen
Hotspot rechtssicher betreiben? (14)

Frage von xSiggix zum Thema Rechtliche Fragen ...

ISDN & Analoganschlüsse
gelöst Splitter - RJ45 zu RJ11? (14)

Frage von Waishon zum Thema ISDN & Analoganschlüsse ...

Viren und Trojaner
Verschlüsselungstrojaner simulieren (12)

Frage von AlbertMinrich zum Thema Viren und Trojaner ...