Hyper-V Failovercluster Fehler 1207 - Netzwerkkennwort ist falsch

[Fireblade88 0]

Hallo,

 

leider hat uns die Internetsuche nichts brauchbares geliefert, aber bestimmt kann uns hier jemand weiterhelfen.

 

wir betreiben ein Hyper-V Cluster (Server 2019 Datacenter) mit ca. 40VMs auf 3 Nodes. Seit 2 Tagen bekommen wir im 1 Stunden Rhytmus den Fehler:

Das mit der Cluster-Netzwerknamenressource "Clustername" verknüpfte Computerobjekt konnte während des Vorgangs "
Password change" in der Domäne "domain.local" nicht aktualisiert werden.

Text des zugehörigen Fehlercodes: Das angegebene Netzwerkkennwort ist falsch.

 
Möglicherweise verfügt die Clusteridentität "CNO$" nicht über die erforderlichen Berechtigungen zum Aktualisieren des Objekts. Wenden Sie sich an den Domänenadministrator, um sicherzustellen, dass die Clusteridentität zum Aktualisieren von Computerobjekten in der Domäne berechtigt ist.

 

Das CNO hat Vollzugriff auf die gesamte OU in der es sich befindet.

 

Was machen wir falsch bzw. wie kann man den Fehler beheben?

bearbeitet 9. November 2022 von Fireblade88

[testperson 1.707]

Hi,

 

das klingt nach: Microsoft SQL Hochverfügbarkeitscluster kann Computerkonto Kennwort nicht mehr ändern - Windows Server Forum - MCSEboard.de

 

 

Gruß

Jan

[Fireblade88 0]

Danke, für den Link.

Ist der Workaround von MS bekannt der in dem Beitrag erwähnt wird?

[NilsK 2.957]

Moin,

 

soweit ich verstehe, ist der Workaround das Anpassen der Sicherheitsrichtlinie. Was da zu tun wäre, weiß der TO des anderen Threads vielleicht, er scheint das ja vom MS-Support gehört zu haben.

 

Gruß, Nils

 

[Fireblade88 0]

Wir hatte bereits Anfang des Jahres, wie von Microsoft empfohlen auf unseren DC's, nach den entsprechenden Updates, den Wert für Pac Enforcement für 7 Tage auf 1 gestellt. Alles lief super. Nach den 7 Tagen habe wir den Wert auf 2 geändert und es trat nach wenigen Tagen genau dieses Problem auf. Wir haben wieder auf 1 zurückgewechselt und der Fehler war verschwunden. Seit dem Oktoberupdate wird das Pac Enforcement von MS erzwungen.

 

Hier der entsprechende Link zu MS:

https://support.microsoft.com/de-de/topic/kb5008380-authentifizierungsupdates-cve-2021-42287-9dafac11-e0d0-4cb8-959a-143bd0201041

 

Ich vermutet das der Fehler hiermit zusammen hängt. Hatte / hat jemand das gleiche Problem?

bearbeitet 9. November 2022 von Fireblade88

[MurdocX 953]

Hallo,

 

wir hatten ein S2D Cluster mit dem selben Fehler nach der PAC Konfiguration. Das Problem war dann aber nicht mehr meins. 

[Fireblade88 0]

vor 10 Stunden schrieb MurdocX:

Hallo,

 

wir hatten ein S2D Cluster mit dem selben Fehler nach der PAC Konfiguration. Das Problem war dann aber nicht mehr meins. 

Hallo,

 

Wer bzw. Wie wurde bei euch das Problem gelöst?

[MurdocX 953]

Hallo,

 

kann ich Dir leider nicht sagen, weil ich es nicht weiß. Sonst hätte ich sie Dir geschrieben  

[MurdocX 953]

Kurze Info

 

Im Patch November 22, 2022—KB5020032 (OS Build 20348.1311) Preview - Microsoft Support findet sich ein interessanter Eintrag unter "Improvements":

Zitat

It addresses an issue that affects cluster name objects (CNO) or virtual computer objects (VCO). Password reset fails. The error message is, " There was an error resetting the AD password... // 0x80070005”.