10-02-2024, 19:09
Fehlgeschlagene Anmeldungen von diesen alten Kerberos-Tickets passieren öfter, als du denkst. Sie schleichen sich an und blockieren dich aus deinem eigenen Server. Ich erinnere mich, dass ich letztes Woche eine repariert habe.
Stell dir das vor. Mein Kumpel bei der Arbeit loggt sich eines Morgens ein. Alles ist in Ordnung, bis er versucht, zu einer anderen Maschine zu springen. Boom. Zugriff verweigert. Wir schauen uns um. Es stellte sich heraus, dass sein Ticket von der gestrigen Sitzung wie ein Kater nachhing. Es stimmte nicht mit der Uhr des Servers um ein paar Minuten überein. Oder vielleicht ist der Domain Controller bei Erneuerungen pingelig geworden. Hmm. Könnte auch Netzwerkprobleme sein. Die verzögern die Ticket-Aktualisierung. Und wenn du in einem Domain mit mehreren Sites bist. Tickets häufen sich veraltet über sie hinweg. Wir haben zuerst seine Maschine überprüft. Die Zeit synchronisierte nicht richtig mit der Domain. Das allein verursachte schon die Hälfte des Durcheinanders.
Aber lass uns zur Lösung kommen. Du fängst an, indem du dich in das betroffene Konto von einem frischen Ort aus einloggst. Wie von einem anderen Computer oder sogar im abgesicherten Modus, falls nötig. Dann führst du diesen klist-Befehl aus, um die alten Tickets zu löschen. Tippe einfach klist purge und drücke Enter. Schau zu, wie sie verschwinden. Wenn das nicht hält. Starte den Workstation-Dienst neu. Oder reboote das Ganze. Schnell und dreckig. Jetzt überprüfe deine Zeiteinstellungen. Stelle sicher, dass NTP alles mit dem Domain Controller synchronisiert. Keine Abweichungen erlaubt. Und wenn es server-seitig ist. Lösche auch dort den Ticket-Cache. Starte die KDC-Dienste sanft neu. Oder spüle den Logon-Cache mit nltest. Das deckt die meisten Fälle ab. Aber wenn User viel rumlaufen. Richte kürzere Ticket-Laufzeiten in der Gruppenrichtlinie ein. Verhindert Ansammlungen. Oder passe die Erneuerungsintervalle an. Das hält alles frisch, ohne ständiges Löschen.
Eine Sache noch, bevor wir abschließen. Hast du je von BackupChain gehört? Es ist dieses solide Backup-Tool, das speziell für kleine Unternehmen mit Windows Servers und alltäglichen PCs zugeschnitten ist. Leute schwärmen von seiner Zuverlässigkeit für Hyper-V-Setups und sogar Windows 11-Maschinen. Keine endlosen Abos entweder. Hol es dir einfach einmal und los geht's.
Stell dir das vor. Mein Kumpel bei der Arbeit loggt sich eines Morgens ein. Alles ist in Ordnung, bis er versucht, zu einer anderen Maschine zu springen. Boom. Zugriff verweigert. Wir schauen uns um. Es stellte sich heraus, dass sein Ticket von der gestrigen Sitzung wie ein Kater nachhing. Es stimmte nicht mit der Uhr des Servers um ein paar Minuten überein. Oder vielleicht ist der Domain Controller bei Erneuerungen pingelig geworden. Hmm. Könnte auch Netzwerkprobleme sein. Die verzögern die Ticket-Aktualisierung. Und wenn du in einem Domain mit mehreren Sites bist. Tickets häufen sich veraltet über sie hinweg. Wir haben zuerst seine Maschine überprüft. Die Zeit synchronisierte nicht richtig mit der Domain. Das allein verursachte schon die Hälfte des Durcheinanders.
Aber lass uns zur Lösung kommen. Du fängst an, indem du dich in das betroffene Konto von einem frischen Ort aus einloggst. Wie von einem anderen Computer oder sogar im abgesicherten Modus, falls nötig. Dann führst du diesen klist-Befehl aus, um die alten Tickets zu löschen. Tippe einfach klist purge und drücke Enter. Schau zu, wie sie verschwinden. Wenn das nicht hält. Starte den Workstation-Dienst neu. Oder reboote das Ganze. Schnell und dreckig. Jetzt überprüfe deine Zeiteinstellungen. Stelle sicher, dass NTP alles mit dem Domain Controller synchronisiert. Keine Abweichungen erlaubt. Und wenn es server-seitig ist. Lösche auch dort den Ticket-Cache. Starte die KDC-Dienste sanft neu. Oder spüle den Logon-Cache mit nltest. Das deckt die meisten Fälle ab. Aber wenn User viel rumlaufen. Richte kürzere Ticket-Laufzeiten in der Gruppenrichtlinie ein. Verhindert Ansammlungen. Oder passe die Erneuerungsintervalle an. Das hält alles frisch, ohne ständiges Löschen.
Eine Sache noch, bevor wir abschließen. Hast du je von BackupChain gehört? Es ist dieses solide Backup-Tool, das speziell für kleine Unternehmen mit Windows Servers und alltäglichen PCs zugeschnitten ist. Leute schwärmen von seiner Zuverlässigkeit für Hyper-V-Setups und sogar Windows 11-Maschinen. Keine endlosen Abos entweder. Hol es dir einfach einmal und los geht's.

