Hallo Leute,
weiss nicht ob ich im richtigen Unterforum poste, hoffe es aber mal ;)
Unser Problem ist folgendes:
Seit gut zwei Wochen bekomme ich im Schnitt über 1000 Fehlermeldungen im Log pro Tag, diese Meldung (Serverseitig) lautet wie folgt:
Benutzername: <username>
Benutzerkennung: <domain>\<username>
Dienstname: krbtgt/<domain>
Vorauthentifizierungstyp: 0x2
Fehlercode: 0x18
Clientadresse: <IP-Adresse>
Es gibt 3 Benutzer bei denen dies auftritt:
Beim ersten (einen Win XP Client) ist es ein Laptop bei dem der User auch als lokaler Administrator angelegt ist und sich idR nur ein bis zwei mal pro Woche an der Domäne anmeldet, den Rest der Zeit arbeitet er lokal, ohne Domänen-Authenzifizierung.
Hier bekomme ich den Fehler mit seiner Clientadresse. Weiter lustig: Ich habe den Benutzer recht eingeschränkt was die Rechte angeht (mittels Gruppen), bei anderen Usern klappt die gleiche Einschränkung aber ohne Problem. Meldet sich der User an, klappt die Anmeldung am PC problemlos, sobald er aber versucht auf Netzwerkressourcen des Servers zuzugreifen verlangt Windows komischerweise die Eingabe des Benutzernamens und Passwort. Wir haben rumgespielt: Passwort zurückgesetzt/geändert (bei der Windowsanmeldung am Client wird jeweils das neue Passwort verlangt, die Synchronisation scheint also zu klappen), Rechte geändert, etc. ppp. Das einzige was half war dem Benutzer in die Gruppe Administratoren (serverseitig) zu stecken, aber das ist keine Lösung.
Dann habe ich noch zwei weitere User bei denen dies auftrat aber hier tauchte nicht die Clientadresse beim Punkt „Clientadresse“ in der Fehlermeldung auf sondern die unseres Terminalservers der zugleich der 2. DC im Netz ist.
Was ich bis dato ausschliessen kann ist:
Abgelaufenes Passwort (da z. B. die Exchangeanmeldung klappt)
Synch-Probleme mit dem Server (da bei der Windowsanmeldung immer das neueste Passwort abgefragt und korrekt authentifiziert wird)
Rechteprobleme (klingt komisch wg. erst geschilderten Fall aber andere User mit den gleichen Rechte bewegen sich problemlos in der Domäne)
Auch habe ich das Problem (erfolglos) gegoogelt, es taucht zwar mehrmals auf und es werden Ansätze zur Lösung beschrieben, aber nichts was mir weiterhilft. Als Lösung wird eine Löschung und Neuanlage des Users bzw. des PCs. Das sehe ich zwar teils als praktikabel an aber zwei der drei User mit diesen Problemen arbeiten seit mehr als einem Jahr (mit der selben Hardware unter gleichen Bedienungen) problemlos, erst seit kurzem tritt dieses Problem auf. Daher denke ich es wäre gut die Ursache zu wissen und zu beheben anstatt mich mit der Symptomatik herumzuschlagen.
Kann mir irgendwer helfen? Bin mit meinem Latein am Ende…
Ach ja – Hard und Software:
PDC: Windows Server 2003 Small Bu.
2. DC: Windows Server 2003 Standard Terminal
Workstationen: Windows XP SP 2, Laptops mit dem jeweiligen User als lokalen Admin
Danke und beste Grüße
Mats