the-exe.org just another blog

Dieser Fehler stand heute Morgen im Eventlog eines Servers.

Ereignistyp: Fehler
Ereignisquelle: Kerberos
Ereigniskategorie: Keine
Ereigniskennung: 5
Datum: 15.05.2009
Zeit: 09:28:14
Benutzer: Nicht zutreffend
Computer: SERVER01
Beschreibung:
Der Kerberos-Client hat einen KRB_AP_ERR_TKT_NYV-Fehler von Server “COMPUTERNAME$”
empfangen. Dies deutet darauf hin, dass das Ticket, das für den Server verwendet wurde,
noch nicht gültig ist (im Verhältnis zu der Serverzeit). Wenden Sie sich an den
Systemadministrator, und vergewissern Sie sich, dass die Client- mit der Serverzeit
synchronisiert ist, und dass der KDC im Bereich “DOMAIN.LOCAL” mit dem KDC
im Clientbereich synchronisiert ist.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter
http://go.microsoft.com/fwlink/events.asp.

Die Ursache für den Fehler ist ein Abgelaufenes Kerberos Ticket. Dies kann vorkommen wenn auf dem Client eine andere Systemzeit gesetzt ist als auf dem Server. In unserem Fall war es ein Zeitunterschied von ca. 15 Minuten. Wird die Systemzeit angepasst verschwindet der Fehler.

written by eXe \\ tags: Event ID 5 Source Kerberos, Kerberos Error

Wie kann ich in Berechtigungen auf dem Filesystem, Freigaben oder Druckern auslesen? Diese Frage haben sich einige schon diverse Male gestellt. Speziell auf Fileservern kann dies zu diversen Problemen kommen. Es gibt eine Applikation in den Microsoft Support Tools die diese Berechtigungen auslesen kann (showaccs.exe). Was passiert aber wenn keine Support Tool auf dem Server installiert sind und diese gerade nicht in der Nähe sind? Dann muss ein anderes Tool her welches diese Berechtigungen ausliest. Continue reading »

written by eXe \\ tags: Freigabenberechtigungen auslesen, NTFS Berechtigungen auslesen, Somar Soft DumpSec