Bei Dir funktioniert Kerberos nicht richtig.
Verifiziere dies bitte mit Hilfe der Analyse eines während dem das Problem nachgestellt wurde erstelen Network-Trace auf dem betroffenen Rechner nach z.B. folgenden Aktionsplan:
Aktionsplan:
REM ##################################################################################################
REM #
REM # Generate a clean network trace with markers (pings)
REM #
REM # Local Administrator rights may be required to run the following batch
REM #
REM ##################################################################################################
REM ##################################################################################################
REM #
REM # Clear any local cache to get clean network trace
REM #
REM # klist and dfsutil will be included in Windows Vista and higher
REM # else they have to be downloaded and extracted to the local system first
REM #
REM # klist - part of the Windows Server 2003 Resource Kit Tools
REM # Download:
http://www.microsoft.com/en-us/download/details.aspx?id=17657)
REM # dfsutil - part of the Windows Server 2003 Support Tools
REM # Download:
http://www.microsoft.com/en-us/download/details.aspx?id=15326)
REM #
REM ##################################################################################################
klist purge
REM "klist –li 0x3e7 purge" works only on Windows Vista and higher
klist –li 0x3e7 purge
ipconfig /flushdns
NBTStat -R
dfsutil /pktflush
dfsutil /spcflush
REM ##################################################################################################
REM #
REM # Start a network trace on Windows 7/2008 R2 or higher else use Microsoft Network Monitor
REM # Download:
http://www.microsoft.com/en-us/download/details.aspx?id=4865)
REM #
REM ##################################################################################################
REM For Windows 7/2008 R2 and higher use the included netsh command
netsh trace start capture=yes
REM For Windows with installed Network Monitor un-comment the following and comment netsh above
REM nmcap /network * /DisableConversations /DisableLocalOnly /RecordFilters /RecordConfig /Capture /File c:\temp\nmtrace.chn:500M
REM ##################################################################################################
REM #
REM # Mark the start of the repro
REM #
REM ##################################################################################################
ping -n 1 -l 111 8.8.8.8
REM ##################################################################################################
REM #
REM # Reproducing the issue e.g. with a simple command or manual action plan
REM #
REM ##################################################################################################
<repro command>
REM ##################################################################################################
REM #
REM # Mark the end of the repro
REM #
REM ##################################################################################################
ping -n 1 -l 222 8.8.8.8
REM ##################################################################################################
REM #
REM # Stop the network trace on Windows 7/2008 R2 or higher with included netsh command
REM # else stop it manually
REM #
REM # If you used "nmcap /network * ..." stop the Network-Trace with <STRG>+<C>
REM #
REM ##################################################################################################
netsh trace stop
Hintergrund-Informationen:
Kerberos for the Busy Admin
http://blogs.technet.com/b/askds/archive/2008/03/06/kerberos-for-the-busy-admin.aspx
Kerberos errors in network captures
http://blogs.technet.com/b/askds/archive/2012/07/27/kerberos-errors-in-network-captures.aspx
--
Tobias Redelberger
StarNET Services (HomeOffice)
Frankfurter Allee 193
D-10365 Berlin
Tel: +49 (30) 86 87 02 678
Mobil: +49 (163) 84 74 421
