Authentifizierungsproblem

1. offizieller Beitrag
    • Offizieller Beitrag

    Hi @all,


    folgende sich regelmässig wiederholende Meldung im Eventlog des Exchange-Servers:


    Das Sicherheitssystem hat einen Authentifizierungsfehler für den Server ldap/ =Domänencontroller= festgestellt. Der Fehlercode des Authentifizierungsprotokolls Kerberos war "Das Benutzerkonto ist abgelaufen.
    (0xc0000193)".


    Das wiederholt sich für alle DC im LAN.
    Ich vermute, das Computerkonto des Exchange-Servers ist rausgeflogen.
    Mein Lösungsansatz: Computerkonto aus AD rausnehmen udn wieder reinnehmen.


    Oder sieht einer eine andere Ursache und Lösung?

    • Offizieller Beitrag

    Hi Willmar,


    prüfe unter den Diensten, ob alle die auf Auto stehen auch gestartet sind. Besonders der Netlogon Dienst.


    Was sagt DCdiag und Netdiag?


    Prüfe auch mal die DNS Einstellung der Netzwerkkarte, so wie die DNS Einträge.


    Wurde ggf. was an den GPO geändert?


    Den Server aus der Domäne holen und wieder rein bringen würde ich nicht. Gibt es andere Server / Clients die den gleichen Fehler bekommen?


    Lass mal policytest.exe Tool laufen. Dieses befindet sich auf der Exchange CD unter \i386\Server\Setup\ServerRoles\Common , wenn es Exchange 2007 ist.


    Gruss
    Heinz