KDC hibák (26, 27)

[Vojcsek Csaba]

Sziasztok!

Van egy tartomány, benne egy windows 2008 r2 a DC (az elsődleges) a
tartományban van egy win 2003 r2 is szintén dc szerepben. a kliensek
win7-esek.

A 2003-as szerver logja tele van KDC event 27 illetve event 26 -os hibával.

pl:

A(z) krbtgt/SZILADY.LO célkiszolgálóra vonatkozó, jegykiadói
szolgáltatáshoz küldött kérelem feldolgozása közben a(z)
GYARFAS02$@SZILADY.LO fiók  nem rendelkezett megfelelő kulccsal
Kerberos-jegy létrehozásához (a hiányzó kulcs azonosítója: 8). A kért
etype-ok: 18. A fiókok elérhető etype-jai: 23  -133  -128  3  -140.

vagy:

Egy, a(z) krbtgt célszolgáltatásra vonatkozó AS-kérelem feldolgozása
közben a(z) fekdom12a8 fiók  nem rendelkezett megfelelő kulccsal
Kerberos-jegy létrehozásához (a hiányzó kulcs azonosítója: 2). A kért
etype-ok: 18. A fiókok elérhető etype-jai: 23  -133  -128  3  -140.

További tájékoztatást a súgóban talál a következő helyen:
http://go.microsoft.com/fwlink/events.asp.

A google-t felforgattam már de sajnos ötletem sincs, hogy mi lehet a
megoldás.
Azt megcsináltam egy cikk alapján, hogy a csoportházirendben beállítottam
hogy a kerberos-nál mind a hatféle titkosítás engedélyezve legyen. De nem
nagyon segít a helyzeten.

Van-e valakinek ötlete hogy mi okozza a problémát és leginkább hogy hogyan
lehet megoldani.

Köszönettel:

Vojcsek Csaba