Seltsamer Fehler im Eventlog

[shambler 10]

Hallo,

 

kann jemand mit dieser Fehlermeldung im Eventlog etwas anfangen?

Der Server in meinem Netzwerk macht DHCP / DNS (kein AD) und wählt sich per VPN in´s Internet ein.

Ich dachte zuerst an einen Virus, das ist es aber auch nicht.

Die beiden Meldungen sind "Warnmeldungen" und es werden ca. 100 Meldungen am Tag ausgegeben.

Beeinträchtigungen am System merke ich auch keine.

DNS-Adressen werden ohne Probleme aufgelöst.

 

Ereignistyp: Warnung

Ereignisquelle: LSASRV

Ereigniskategorie: SPNEGO (Vermittlung)

Ereigniskennung: 40960

Datum: 30.09.2004

Zeit: 15:10:34

Benutzer: Nicht zutreffend

Computer: SERVER

Beschreibung:

Das Sicherheitssystem hat einen Authentifizierungsfehler für den Server DNS/kdns1.highway.telekom.at festgestellt. Der Fehlercode des Authentifi- zierungsprotokolls Kerberos war "Es stehen momentan keine Anmeldeserver zur Verfügung, um die Anmeldeanforderung zu verarbeiten.

(0xc000005e)".

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.

Daten:

0000: 5e 00 00 c0 ^..À

 

 

Ereignistyp: Warnung

Ereignisquelle: LSASRV

Ereigniskategorie: SPNEGO (Vermittlung)

Ereigniskennung: 40961

Datum: 30.09.2004

Zeit: 15:10:34

Benutzer: Nicht zutreffend

Computer: SERVER

Beschreibung:

Das Sicherheitssystem konnte keine sichere Verbindung mit dem Server DNS/kdns1.highway.telekom.at herstellen. Es war kein Authentifizierungsprotokoll verfügbar.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Daten:

0000: 88 03 00 c0 ?..À

[Dr.Melzer 191]

Vielleicht hilft dir das weiter:

 

http://www.eventid.net/display.asp?eventid=40960

[shambler 10]

Da habe ich auch schon nachgesehn, bekam keine brauchbaren Tips, wie ich den Fehler umgehen kann.

[^L^ 10]

Vielleicht hast Du hier Glück ...

LSASRV Event IDs 40960 and 40961 When You Promote a Server to a Domain Controller Role

http://support.microsoft.com/default.aspx?scid=kb;en-us;824217&sd=ee

 

CAUSE

This issue may occur if the File Replication Service (Ntfrs.exe) tries to authenticate before the directory service has started.

 

WORKAROUND

To work around this issue, ignore these two warning events if the directory service starts successfully. If the events continue to appear after Windows has successfully restarted, you may have to troubleshoot the directory service.

Weitere...

Windows Server 2003 Events and Errors

Enter the message source and ID in the text field, then click Go.

 

http://www.microsoft.com/technet/support/ee/search.aspx?DisplayName=Windows%20Server%202003&ProdName=Windows%20Operating%20System&MajorMinor=5.2&LCID=1033

http://www.microsoft.com/technet/support/ee/result.aspx?EvtSrc=lsasrv&EvtID=40961&ProdName=Windows+Operating+System&LCID=1033&ProdVer=5.2

 

EVENT ID - Suche

bzw. Fehlermeldungen in der Windows 2000 - XP - 2003

Ereignisanzeige (eventvwr.msc) entschlüsseln ...

http://freelancers.freephpbb.info/about22110.html

[wiliamtc 10]

Hallo

Ich hatte den Fehler auch schon mal

 

Sind im DNS für die eingetragenen Adressen auch die entsprechenden Reverse-Lookup Zonen eingetragen?

 

Die DomänenClients versuchen nämlich Ihren PTR Eintrag zu aktualisieren und wenn keine entsprechende Reverse-LookupZone vorhanden ist wird diese aktualisierung an den nächsten DNS-Server weitergeleitet -> der im Eventlog auftauchende DNS/kdns1.highway.telekom.at .

Bei diesem hat der Client jedoch keine Berechtigung den Eintrag zu aktualisiern.

Also einfach mal checken ob alle ReverseLookupZonen vorhanden sind