W2K3 - LsaSrv

[fweiner 10]

Hallo,

 

kann mir jemand bei folgender Fehlermeldung helfen:

 

In meinem System-Ereignisprotokoll taucht folgende Meldung auf:

 

Das Sicherheitssystem hat einen Authentifizierungsfehler für den Server festgestellt. Der Fehlercode des Authentifi- zierungsprotokolls Kerberos war "Es stehen momentan keine Anmeldeserver zur Verfügung, um die Anmeldeanforderung zu verarbeiten.

(0xc000005e)".

 

und dazu noch folgende Meldung das eine Authentifizierungsprotokoll fehle ?!?

 

Danke im voraus

[Kessler 11]

Dieses Problem habe ich seit ein paar tagen. Gibt es inzwischen ein Lösung?

[grizzly999 11]

Da geht es wohl um den Fehler 40960 und 40961, oder?!

 

Warum kann man das nicht einfach hinschreiben, so einen genazen Euiíntrag aus dem Ereignisprotokoll, sondern nur immer so ein halbfertiges nebulöses Zeug

 

Schon mal bei eventid.net nachgeschaut?

http://www.eventid.net/display.asp?eventid=40960&eventno=787&source=LsaSrv&phase=1

 

 

 

grizzly999

[Kessler 11]

Da geht es wohl um den Fehler 40960 und 40961, oder?!

 

Warum kann man das nicht einfach hinschreiben, so einen genazen Euiíntrag aus dem Ereignisprotokoll, sondern nur immer so ein halbfertiges nebulöses Zeug

 

Schon mal bei eventid.net nachgeschaut?

http://www.eventid.net/display.asp?eventid=40960&eventno=787&source=LsaSrv&phase=1

 

 

 

grizzly999

 

Wir sind dort mit der Firma Angemeldet. Bezahlen also Geld. EventID ist immer des erste wo ich gucke. Wenn ich da nicht weiterkomme Poste ich hier.

 

Hier meine Meldung im Ereigniussprotokoll.

 

Ereignistyp: Warnung

Ereignisquelle: LSASRV

Ereigniskategorie: SPNEGO (Vermittlung)

Ereigniskennung: 40960

Datum: 03.03.2006

Zeit: 08:12:33

Benutzer: Nicht zutreffend

Computer: UGWMRS01

Beschreibung:

Das Sicherheitssystem hat einen Authentifizierungsfehler für den Server DNS/yuka.ugw.de festgestellt. Der Fehlercode des Authentifi- zierungsprotokolls Kerberos war "Es stehen momentan keine Anmeldeserver zur Verfügung, um die Anmeldeanforderung zu verarbeiten.

(0xc000005e)".

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Daten:

0000: 5e 00 00 c0 ^..À

 

Hilft das jemandem weiter?

[Christoph35 10]

Hi,

 

der Fehler besagt, dass ein Dienst (meist w32time) versucht, sich zu authentifizieren, bevor die AD-Dienste bereit stehen. Kann in der Regel ignoriert werden.

 

Siehe auch:

http://support.microsoft.com/kb/823712/

 

Christoph

[Kessler 11]

Hi,

 

der Fehler besagt, dass ein Dienst (meist w32time) versucht, sich zu authentifizieren, bevor die AD-Dienste bereit stehen. Kann in der Regel ignoriert werden.

 

Siehe auch:

http://support.microsoft.com/kb/823712/

 

Christoph

 

Hi, Danke für deine Antowrt.

 

Kann ich den nicht irgendwie wegmachen? Weil unser Bigsister sich als deswegen meldet und sagt Warning. Aussderdem kommt der Fehler stündlich.

 

[Christoph35 10]

Ach so, sorry :o

 

mein Artikel war ja nur für den Fall, dass der Fehler nach DC Reboots auftritt.

 

Bei dir ist es wohl was anderes. Muss noch mal forschen ...

 

Christoph

[Christoph35 10]

Ach so, sorry :o

 

mein Artikel war ja nur für den Fall, dass der Fehler nach DC Reboots auftritt.

 

Bei dir ist es wohl was anderes. Muss noch mal forschen ...

 

Es gibt ja auch noch diesen Artikel:

http://support.microsoft.com/?id=824217

 

"Es stehen momentan keine Authentifizierungsserver zur Verfügung." Könnte ein Problem mit DNS sein.

 

Habt ihr wirklich einen Server "dns/yuka.ugw.de" im Einsatz? Mit dem Schrägstrich?

 

Christoph

[Kessler 11]

ja der Schrägstrich kommt ja vom DNS! Der Server heisst nur "yuka.ugw.de" .In dem Artikel steht leider nicht drinne wie man das Problem wegbekommt. Habe hier eine Lösung aber verstehe sie net ganz.

 

Zitat von agentbauch

Hi,

 

hatte das gleiche Problem mit den gleichen Fehlermeldungen,.

DNS richtig eingerichtet, incl. reverse lookup zone, Dateireplikationsdienst deaktiviert (weil nicht benötigt), ebenso DHCP.

Blieb nur noch die Reihenfolge in der die Dienste starten.

Habe Netlogon und Windowszeitgeber von DNS abhängig gemacht und hatte die Lösung; Keine Fehler mehr.

REGEDT32 ausführen zu

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon

 

gehen, auf DependOnService doppelklicken und in die nächste freie Zeile DNS eintragen.

Vorher Registry sichern!!

Analoger Eintrag bei W32TM (erstellen, da DependOnService nicht vorhanden) und Ruhe ist!

[Christoph35 10]

ja der Schrägstrich kommt ja vom DNS! Der Server heisst nur "yuka.ugw.de" .In dem Artikel steht leider nicht drinne wie man das Problem wegbekommt. Habe hier eine Lösung aber verstehe sie net ganz.

 

Ja, hast recht mit dem Schrägstrich, ich hab das grad mal geguckt, ob wir auch solche Warnings haben. Zum Glück nur 3 im ganzen Systemlog...

 

Was genau verstehst Du an der Lösung nicht?

 

Christoph

[Kessler 11]

Ich soll bei dependOnService DNS eintragen unter LanManWorkstation. Das steht jetzt "LanManWorkstation DNS" ...

 

Analoger Eintrag bei W32TM (erstellen, da DependOnService nicht vorhanden) und Ruhe ist!

 

Was ist damit gemeint?

[IThome 10]

Du gehst in die Registry und konfigurierst Dienstabhängigkeiten. In Deinem Fall navigierst Du zu

HKEYLOCALMACHINE/SYSTEM/CURRENTCONTROLSET/SERVICES/NETLOGON bzw. W32TIME

dort trägst Du unter

"DependOnService" den Dienst ein, der gestartet sein muss, bevor der gerade editierte Dienst gestartet werden darf. Beim W32TIME Dienst ist der Punkt "DependOnService" nicht vorhanden, also musst Du ihn erstellen (REG_MULTI_SZ).

[Christoph35 10]

Jo, so ist das zu verstehen.

 

Berichte mal, ob das bei Dir dann auch geholfen hat.

 

Christoph

[Kessler 11]

 

Also so?

[Christoph35 10]

Nein, W32Time muss im Baum unter Services zu sehen sein.

Den Dienst anklicken.

In der Statuszeile muss dann etwa folgendes stehen:

<Servername>\HKey_Local_Machine\System\CurrentControlSet\Services\W32Time

Jetzt im rechten Fenster einen neuen MULTI_SZ Eintrag (Deutsch: Wert der mehrteiligen Zeichenfolgen (was für ne Bezeichnung...:suspect: ) erstellen und da die gleichen Einträge wie unter NetLogon eingeben.

 

Christoph