Ein Network Trace spricht mehr als tausend Worte.. ;)
S.a.:
Kerberos for the Busy Admin
http://blogs.technet.com/b/askds/archive/2008/03/06/kerberos-for-the-busy-admin.aspx
Kerberos errors in network captures
http://blogs.technet.com/b/askds/archive/2012/07/27/kerberos-errors-in-network-captures.aspx
Also: Während das Problem auf einem Client nachgestellt werden kann, sollte ein sauberer Network Trace (klist purge, ipconfig /flushdns, NBTStat -R etc - s.u.) erstellt werden, z.B. mittels:
REM ##################################################################################################
REM #
REM # To display the list of available network-related scenarios, type
REM #
REM # netsh trace show scenarios
REM #
REM ##################################################################################################
REM ##################################################################################################
REM #
REM # Generate a clean network trace with markers (pings)
REM #
REM # Local Administrator rights may be required to run the following batch
REM #
REM ##################################################################################################
REM ##################################################################################################
REM #
REM # Clear any local cache to get clean network trace
REM #
REM # klist and dfsutil will be included in Windows Vista and higher
REM # else they have to be downloaded and extracted to the local system first
REM #
REM # klist - part of the Windows Server 2003 Resource Kit Tools
REM # Download:
http://www.microsoft.com/en-us/download/details.aspx?id=17657)
REM # dfsutil - part of the Windows Server 2003 Support Tools
REM # Download:
http://www.microsoft.com/en-us/download/details.aspx?id=15326)
REM #
REM ##################################################################################################
klist purge
REM "klist -li 0x3e7 purge" works only on Windows Vista and higher
klist -li 0x3e7 purge
ipconfig /flushdns
NBTStat -R
dfsutil /pktflush
dfsutil /spcflush
REM ##################################################################################################
REM #
REM # Start a network trace on Windows 7/2008 R2 or higher else use Microsoft Network Monitor
REM # Download:
http://www.microsoft.com/en-us/download/details.aspx?id=4865)
REM #
REM ##################################################################################################
REM For Windows 7/2008 R2 and higher use the included netsh command
netsh trace start capture=yes
REM For Windows with installed Network Monitor un-comment the following and comment netsh above
REM nmcap /network * /DisableConversations /DisableLocalOnly /RecordFilters /RecordConfig /Capture /File c:\temp\nmtrace.chn:500M
REM ##################################################################################################
REM #
REM # Mark the start of the repro
REM #
REM ##################################################################################################
ping -n 1 -l 111 8.8.8.8
REM ##################################################################################################
REM #
REM # Reproducing the issue e.g. with a simple command or manual action plan
REM #
REM ##################################################################################################
<repro command>
REM ##################################################################################################
REM #
REM # Mark the end of the repro
REM #
REM ##################################################################################################
ping -n 1 -l 222 8.8.8.8
REM ##################################################################################################
REM #
REM # Stop the network trace on Windows 7/2008 R2 or higher with included netsh command
REM # else stop it manually
REM #
REM # If you used "nmcap /network * ..." stop the Network-Trace with <STRG>+<C>
REM #
REM ##################################################################################################
netsh trace stop
