Kerberos PAC Problem - Einfrieren von Clients

[Maraun 12]

Hi Gemeinde,

 

haben hier in unserem LAN (1800 Clients) seit wenigen Tagen ein merkwürdiges Problem. Einige Clients (seit Dienstag knapp 50 Stpck) frieren regelrecht ein und sind nur noch per Powerknopf ausschaltbar. Zahlreiche davon, nachdem der User einige Zeit nicht am Arbeitsplatz war und der Bildschirmschoner aktiv wurde. Andere aber auch, während einer Anwendung. Das Prinzip ist aber deckungsgleich: Rechner friert ein, verliert den Zugriff auf die Shares, auf Lotus Notes und alles, was mit dem Netz zu tun hat. Ping auf die Clients funzt noch. Das Ereignisprotokoll meldet im System folgenden Fehler: Kerberos PAC verification failure. So, deutet alles auf die Zeitserver und dadruch bedingte Authentifizierungsfehler hin. Aber warum nur bei einigen Clients? Die NTP-Server bei uns sind aber synchron und laufen.

Was für Tests etc. kann ich hier noch machen? Hatte jetzt auch schon Clients, deren DNS-Auflösung bei diesem Problem nicht mehr lief.

Hat jemand Tipps, Anregungen oder mögliche HowTo´s?

Danke vorab.

 

Grüße

Alex