Olá Todos,
Tenho dois Domain Controllers rodando no Windows Server 2003.
Recentemente venho enfrentando problemas de Relação de Confiança entre as Workstation e o Servidor.
Como medida temporária os procedimentos feitos para solucionar este problemas são:
Apagar a máquinas do AD.
Colocar a máquinas novamente no domínio ou colocar outro nome na máquina.
As máquinas são todas imagens, porém sempre é executado o programa SysPrep antes de coloca-las no domínio.
Estes procedimentos não estão solucionando totalmente os problemas, pois diariamente máquinas apresentam falha de confiança.
Segue abaixo alguns logs do Domain Controller 01, na qual a máquina em questão não conseguiu autenticar no domínio:
Id:26
While processing an AS request for target service krbtgt, the account HBWKS0500$ did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 2). The requested etypes were 18. The accounts available etypes were 23 -133
-128 3 -140.
ID:5722
The session setup from the computer HBWKS0500 failed to authenticate. The name(s) of the account(s) referenced in the security database is HBWKS0500$. The following error occurred:
Access is denied.
