Fireblade88

Hallo, Wer bzw. Wie wurde bei euch das Problem gelöst?

Wir hatte bereits Anfang des Jahres, wie von Microsoft empfohlen auf unseren DC's, nach den entsprechenden Updates, den Wert für Pac Enforcement für 7 Tage auf 1 gestellt. Alles lief super. Nach den 7 Tagen habe wir den Wert auf 2 geändert und es trat nach wenigen Tagen genau dieses Problem auf. Wir haben wieder auf 1 zurückgewechselt und der Fehler war verschwunden. Seit dem Oktoberupdate wird das Pac Enforcement von MS erzwungen. Hier der entsprechende Link zu MS: https://support.microsoft.com/de-de/topic/kb5008380-authentifizierungsupdates-cve-2021-42287-9dafac11-e0d0-4cb8-959a-143bd0201041 Ich vermutet das der Fehler hiermit zusammen hängt. Hatte / hat jemand das gleiche Problem?

Hallo, können Sie bitte sagen welche und wie die lokale Sicherheitsrichtlinie angepasst werden muss?

Danke, für den Link. Ist der Workaround von MS bekannt der in dem Beitrag erwähnt wird?

Hallo, leider hat uns die Internetsuche nichts brauchbares geliefert, aber bestimmt kann uns hier jemand weiterhelfen. wir betreiben ein Hyper-V Cluster (Server 2019 Datacenter) mit ca. 40VMs auf 3 Nodes. Seit 2 Tagen bekommen wir im 1 Stunden Rhytmus den Fehler: Das mit der Cluster-Netzwerknamenressource "Clustername" verknüpfte Computerobjekt konnte während des Vorgangs " Password change" in der Domäne "domain.local" nicht aktualisiert werden. Text des zugehörigen Fehlercodes: Das angegebene Netzwerkkennwort ist falsch. Möglicherweise verfügt die Clusteridentität "CNO$" nicht über die erforderlichen Berechtigungen zum Aktualisieren des Objekts. Wenden Sie sich an den Domänenadministrator, um sicherzustellen, dass die Clusteridentität zum Aktualisieren von Computerobjekten in der Domäne berechtigt ist. Das CNO hat Vollzugriff auf die gesamte OU in der es sich befindet. Was machen wir falsch bzw. wie kann man den Fehler beheben?