KRBTGT PW Change - Event ID 18

[LK28 11]

Moin zusammen,

 

auf einem der DCs erschein zuerst folgende Meldung:

 

 

Wir haben das Passwort für KRBTGT geändert.

 

Nun erscheint folgende Meldung:

 

Zu der zweiten Meldung finde ich nur einen Artikel von Microsoft zu Server 2008, dass die Meldung normal sei.

 

Könnt ihr das bestätigen oder woher kommt die zweite Meldung?

 

Danke

[daabm 1.348]

Sollte verschwinden, wenn die AD-Replikation

a) funktioniert

b) abgeschlossen ist

c) alle Client/User-TGTs erneuert sind