WS 2003 Terminalserver arbeitet nicht mehr im AD mit

[Copec 10]

Hallo, bin schon länger Mitleser hier und hab schon sehr viel nützliches bei euch gefunden. Jetzt aheb ich aber ein Problem das mit den bisherigen Lösungen nicht behoben werden konnte:

 

wir haben einen alten Server als TS(sekundärer DC) im Keller stehen. Der Nachfolger ist schon länger im Betrieb und es wurde nach und nach alles Übertragen so das er jetzt eigentlich raus aus dem AD sollte.

 

nun ergeben sich aber mehrere Probleme:

 

gebe ich //s01 vom TS aus ein kommt die Fehlermeldung das nicht zugegriffen werden kann da der Zielkontoname falsch sei, aber per IP ist der Server erreichbar. Desweiteren funktionieren alle AD-Verwaltungseinträge nicht mehr. Fehlermeldung: Zieprinzipalname falsch.

 

Mit nslookup auf s01.domain.local kommen 3 Ergebnisse. die ip von s01 und zwei in nicht vergebenen Subnetzen.

 

Auch auffällig: Per RDP ist als Admin auch kein Zugriff mehr möglich.

 

Das Ereignissprotokoll füllt sich eigentlich nur noch mit Fehlermeldungen:

 

Der Kerberos-Client hat einen KRB_AP_ERR_MODIFIED-Fehler von Server "host/s01.domain.local" empfangen. Der verwendete Zielname war . Dies deutet darauf hin, dass das Kennwort, das zum Verschlüsseln des Kerberos-Diensttickets verwendet wurde, anders als das Kennwort auf dem Zielserver ist. Häufige Ursache hierfür sind identische Computerkontonamen im Zielbereich (domain.LOCAL) und dem Clientbereich. Wenden Sie sich an den Systemadministrator.

 

Fehler bei LDAP Bind-Operation im Verzeichnis s01.domain.local für DN 'Firma\Administrator'. Das Verzeichnis hat den Fehler [0x51] Server heruntergefahren zurückgegeben. (Verbindungsvereinbarung 'Öffentliche Ordner: domain.local - Firma\xxx' #4068)

 

Idee was das sein könnte?