AD-DNS hiba WS08

[Hoffman Péter]

OKOK Köszi!

KB hasonló dologra gondoltam, azt keresem mi omlasztotta össze az AD-t vagy
a DNS-t. Én az AD-re gyanakszom, mivel tegnap pakoltam benne.

Csak olyan felkiáltó jeles üzenetek vannak amelyek naponta ismétlődnek,
semmi olyan ami egyedi esemény lenne.

ime a log-ok

Ezeket a "kritikus üzeneteket látom :

1. 
A főtallózó az egyik gépről (TESZT001) olyan kiszolgálói bejelentést kapott,

hogy ő a főtallózó a következő tartományra vagy átvitelre nézve: 
NetBT_Tcpip_{F3683AF8-9C8D-4760-9496-72F656BB595E}. A főtallózó leáll, vagy
választást kezdeményez.

(ebből többet is)

2. 
A Kerberos ügyfél KRB_AP_ERR_MODIFIED hibát kapott a kiszolgálótól
(tesitanari$). 
A célként használt név: cifs/laptop-dok.baross.local. Ez azt jelzi, 
hogy a célkiszolgáló nem tudta visszafejteni az ügyfél által biztosított
jegyet. 
Ez akkor történhet, ha a célkiszolgáló egyszerű neve (SPN) egy, a
célszolgáltatás 
által használt fióktól különböző fiókon van regisztrálva. Győződjön meg
róla, hogy 
a célkiszolgáló egyszerű neve csak és kizárólag a kiszolgáló által használt
fiókon 
van regisztrálva. A hiba oka az is lehet, ha a célszolgáltatás más jelszót
használ 
a célszolgáltatás fiókjához, mint a Kerberos Kulcsszolgáltató (KDC).
Győződjön meg 
róla, hogy mind a kiszolgálón található szolgáltatás, mind a KDC a jelenlegi
jelszó
használatára van frissítve. Ha a kiszolgáló neve nem teljesen minősített, 
és a céltartomány (BAROSS.LOCAL) különbözik az ügyféltartománytól
(BAROSS.LOCAL), 
akkor ellenőrizze, hogy vannak-e azonos névvel ellátott kiszolgálófiókok a
két tartományban, 
vagy használjon teljesen minősített nevet a kiszolgáló azonosítására.


(ebből többet is)

3. 


Az elmúlt 24 órában néhány ügyfél olyan LDAP-kötéseket próbált létrehozni,
amelyek típusa az alábbiak valamelyike: 
(1) olyan SASL (egyeztetéses, Kerberos, NTLM vagy kivonatoló) típusú
LDAP-kötés, amely nem kér aláírást (integritásellenőrzést) vagy 
(2) egyszerű szöveges (nem SSL/TLS használatával titkosított) kapcsolaton
végzett egyszerű LDAP-kötés 

De ez naponta megjelenik, ha jól selytem a linux-os NAS(ok) okozzák.

Üdv Hofi