Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

NetDiag liefert - Kerberos does not have a ticket for host - Fehler

Frage Microsoft Windows Server

Mitglied: T----Mobile

T----Mobile (Level 1) - Jetzt verbinden

18.01.2010 um 20:41 Uhr, 4927 Aufrufe, 2 Kommentare

Hallo zusammen,

habe bei zwei Windows 2003 Std. Server (neuestes PatchLevel) beim Aufruf von NetDiag folgenden Fehler:

Kerberos test. . . . . . . . . . . : Failed
Cached Tickets:
Server: krbtgt/xxx.DE
End Time: 1/14/2010 6:10:01
Renew Time: 1/20/2010 0:30:01
Server: krbtgt/xxx.DE
End Time: 1/14/2010 6:10:01
Renew Time: 1/20/2010 0:30:01
Server: cifs/server.xxx.de
End Time: 1/14/2010 6:10:01
Renew Time: 1/20/2010 0:30:01
Server: cifs/mailserver
End Time: 1/13/2010 10:30:01
Renew Time: 1/20/2010 0:30:01
Server: cifs/mailserver.xxx.de
End Time: 1/11/2010 8:30:01
Renew Time: 1/13/2010 0:30:01
[FATAL] Kerberos does not have a ticket for host/server.xxx.de.

Beide Server halten jeweils das AD und sind als File/Exchange-Server konfiguriert. Der Fehler hat keine für mich "feststellbare" Auswirkung, liefert aber in unserem Monitoring - System einen Fehler, den ich gerne entfernt hätte. Leider haben mich die Beiträge vom MS-Support nicht zu einer Lösung geführt. Evtl. kann mir hier jemand helfen?

VIelen Dank schon mal und Grüße
TW
Mitglied: datasearch
18.01.2010 um 23:37 Uhr
Gerade der Kerberos-Test mach gelegentlich "merkwürdige Sachen". Prüfe mit kerbtray und klist ob die Ticketvergabe sauber arbeitet, ob dein Schlüsselverteilungscenter in der Domäne problemlos läuft, das KDC Zertifikat gültig ist, die Eventlogs auf Fehler und ob Clients oder andere Server über Kerberos authentisieren können.

Sollte alles sauber arbeiten würde ich diese Aussage von netdiag vorerst so hinnehmem und die Sache beobachten.

Bei Problemen fällt die Anmeldung auf NTLMv2 zurück. Dies ist dann sicher ein Indiz für Kerberos-Probleme.
Bitte warten ..
Mitglied: Kubelkubel
19.01.2010 um 10:04 Uhr
hi,

da ist ansich meinem Vorredner nicht viel hinzuzufügen.
Ich würde zusätzlich nachschauen ob die DNS-Records korrekt eingetragen und auflösbar sind und vorallem welche SPN's bei den Konten eingetragen sind.
Bitte warten ..
Ähnliche Inhalte
Neue Wissensbeiträge
RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(12)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Drucker und Scanner

Samsung SL-M4025ND, firmware update und (kompatible) Tonerkassetten

(1)

Erfahrungsbericht von markus-1969 zum Thema Drucker und Scanner ...

Heiß diskutierte Inhalte
Windows 10
Windows für Privatanwender "nicht mehr handhabbar" (28)

Frage von FA-jka zum Thema Windows 10 ...

LAN, WAN, Wireless
Brauche Hilfe: Mit (schnellem) WLAN Strecke überbrücken (23)

Frage von pierrehansen zum Thema LAN, WAN, Wireless ...

LAN, WAN, Wireless
Komplett neues Netzwerk, Ubiquiti WLAN, Router, Switch (15)

Frage von Freak-On-Silicon zum Thema LAN, WAN, Wireless ...

Backup
Backup Wochen- Monats- Jahressicherung (13)

Frage von Meterpeter zum Thema Backup ...