Gast
2004-09-27, 21:37:25
Folgendes Konfig:
Windows 2003 Server als Domänencontroller, Exchange 2003 installiert.
Outlook-Clients können ohne weiteres zugreifen, funzt (fast) alles, AUSSER:
Wenn ich mich am OWA anmelden will, kann ich bei der Authentifizierung eingeben, was ich will: ich habe nie erfolg, egal, mit welchem Konto (OWA im AD aktiviert!)
Das Ereignisprotokoll "Security" zeigt folgendes :
Authentifizierungsticketanforderung:
Benutzername: [Benutzername]
Angegebener Bereichsname: [Domänenname]
Benutzerkennung: [Domänenname]\[Benutzername]
Dienstname: krbtgt
Dienstkennung: [Domänenname]\krbtgt
Ticketoptionen: 0x40810010
Ergebniscode: -
Ticketverschlsselungstyp: 0x17
Vorauthentifizierungstyp: 2
Clientadresse: [Cleint-IP Adresse]
Zertifikatherausgebername:
Zertifikatseriennummer:
Zertifikatfingerabdruck:
Die Dienstekennung 672 heisst wohl soviel wie "Access Granted². Jedoch erhalte ich die im Explorer am Client die Meldung, das ich unauthorisert bin.
JA WAT DENN NU?!? ISt die Dienstekennung falsch? Wenn ja, wo kann man die ändern?
Weiss einer Rat?
NACHTRAG
Habe eben auf einer Vergleichmaschine gesehen, das der Dienstename dort abweicht. Dort lautet er genauso wie der rechnername, gefolgt von einem $. Liegt es vielleicht daran? Wie kann ich so etwas ändern?
Gruss
Gast
Windows 2003 Server als Domänencontroller, Exchange 2003 installiert.
Outlook-Clients können ohne weiteres zugreifen, funzt (fast) alles, AUSSER:
Wenn ich mich am OWA anmelden will, kann ich bei der Authentifizierung eingeben, was ich will: ich habe nie erfolg, egal, mit welchem Konto (OWA im AD aktiviert!)
Das Ereignisprotokoll "Security" zeigt folgendes :
Authentifizierungsticketanforderung:
Benutzername: [Benutzername]
Angegebener Bereichsname: [Domänenname]
Benutzerkennung: [Domänenname]\[Benutzername]
Dienstname: krbtgt
Dienstkennung: [Domänenname]\krbtgt
Ticketoptionen: 0x40810010
Ergebniscode: -
Ticketverschlsselungstyp: 0x17
Vorauthentifizierungstyp: 2
Clientadresse: [Cleint-IP Adresse]
Zertifikatherausgebername:
Zertifikatseriennummer:
Zertifikatfingerabdruck:
Die Dienstekennung 672 heisst wohl soviel wie "Access Granted². Jedoch erhalte ich die im Explorer am Client die Meldung, das ich unauthorisert bin.
JA WAT DENN NU?!? ISt die Dienstekennung falsch? Wenn ja, wo kann man die ändern?
Weiss einer Rat?
NACHTRAG
Habe eben auf einer Vergleichmaschine gesehen, das der Dienstename dort abweicht. Dort lautet er genauso wie der rechnername, gefolgt von einem $. Liegt es vielleicht daran? Wie kann ich so etwas ändern?
Gruss
Gast