Hallo,
in unseren 5 Win2000 Domänen (1Root und 4 Subdomänen) seit Heute wurde ein Problem festgestellt ( Problem existiert vermutlich länger ). Die Kerberos Ticket ( Zeit Werte) sind per GPO in der Domain Policy gesetzt ( 10Stunden ) und Renew in 7 Tage. Alle Server in alle Domänen ziehen diese GPO ( GPO hat nur unterschiedliche namen für die Domänen, sonst die Einstellungen sind identisch ). Mit dem ResourceKit Tool KERBTRAY kann man auf dem Server und Clients nachkontrollieren ob diese werte für Kerberos Ticket stimmen. Leider sind die werte auf dem Servern und Clients unterschiedlich. Bei manchen Servern sind diese Werte richtig, bei manchen nicht ( auf 8 stunden Ticket und 1 Stunde Renew ). Habe sofort an Zeitsynchronisation gedacht aber, es ist nicht. Alle Server und WS haben 5 minuten unterschied nicth überschritten. Nichtmal 2 minuten sind unterschiedlich. Nochmal, alle Server ziehen diese Domain Policy. DNS Auflösung und Replikation funktionieren einwandfrei. Die Domänen beinhalten zur Zeit ca. 40 Servern und 100 Clients. Hat jemand eine Idee? Für jeden Beitrag bin ich euch dankbar.
GarfTermy
