Windows 2025 Prof - ServerDC2 - Die Sicherheitskontenverwaltung konnte unerwartet eine KDC-Anforderung

[magicpeter 12]

Moin,

seit ein paar Wochen läuft unser neuer Windows 2025 Server als DC und läuft eigentlich ganz rund.

 

Es kommt nur immer wieder jeden Tag an unterschiedlichen Zeitpunkten folgende Fehlermeldung im Eventlog.

 

Quelle:        Microsoft-Windows-Kerberos-Key-Distribution-Center

Datum:         16.01.2025 10:01:57

Ereignis-ID:   7

Aufgabenkategorie:Keine

Ebene:         Fehler

Schlüsselwörter:Klassisch

Benutzer:      Nicht zutreffend

Computer:      SERVERDC2.domain.local

Beschreibung:

Die Sicherheitskontenverwaltung konnte unerwartet eine KDC-Anforderung nicht durchführen. Der Fehler ist im Datenfeld enthalten. Der Kontoname war "" und der Lookuptyp war "0x108".

 

Kennt die jemand und weis was man dagegen machen kann?

 

 

[daabm 1.386]

Und was steht in den XML-Daten des Events?

[magicpeter 12]

Am 17.1.2025 um 18:58 schrieb daabm:

Und was steht in den XML-Daten des Events?

Moin Martin,

danke für deine Hilfe.

 

Protokollname: System

Quelle:        Microsoft-Windows-Kerberos-Key-Distribution-Center

Datum:         21.01.2025 09:17:06

Ereignis-ID:   7

Aufgabenkategorie:Keine

Ebene:         Fehler

Schlüsselwörter:Klassisch

Benutzer:      Nicht zutreffend

Computer:      SERVERDC2.domain.local

Beschreibung:

Die Sicherheitskontenverwaltung konnte unerwartet eine KDC-Anforderung nicht durchführen. Der Fehler ist im Datenfeld enthalten. Der Kontoname war "" und der Lookuptyp war "0x108".

Ereignis-XML:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Microsoft-Windows-Kerberos-Key-Distribution-Center" Guid="{3FD9DA1A-5A54-46C5-9A26-9BD7C0685056}" EventSourceName="KDC" />

    <EventID Qualifiers="49152">7</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2025-01-21T08:17:06.9901205Z" />

    <EventRecordID>89498</EventRecordID>

    <Correlation />

    <Execution ProcessID="880" ThreadID="0" />

    <Channel>System</Channel>

    <Computer>SERVERDC2.domain.local</Computer>

    <Security />

  </System>

  <EventData>

    <Data Name="AccountName">

    </Data>

    <Data Name="LookupType">0x108</Data>

    <Binary>0D0000C0</Binary>

  </EventData>

</Event>

 

[daabm 1.386]

Ich find auch nix gescheites dazu - irgend ein Client/Device in Deinem Netz stellt ungültige KDC-Anfragen...

[magicpeter 12]

vor 10 Minuten schrieb daabm:

Ich find auch nix gescheites dazu - irgend ein Client/Device in Deinem Netz stellt ungültige KDC-Anfragen...

Danke Martin für deinen Input.
Ich werde mal schauen wer oder was die KDC Anfragen stellt.

Könnte das eine Kamera oder PC oder Server sein?

 

Das Windows 2025 läuft auf einem Proxmox VE Hypervior.

 

Ich frage mal im Proxmox Forum nach.

[daabm 1.386]

Was hat Proxmox damit zu tun außer "nichts"? Du kannst nen Trace erstellen, aber das wird mühsam und groß - dann wüsstest Du, wo es herkommt.

[magicpeter 12]

Habe es im Proxmox Forum einmal gepostet.
https://forum.proxmox.com/threads/windows-2025-prof-serverdc2-die-sicherheitskontenverwaltung-konnte-unerwartet-eine-kdc-anforderung.161866/

 

Gerade eben schrieb daabm:

Was hat Proxmox damit zu tun außer "nichts"? Du kannst nen Trace erstellen, aber das wird mühsam und groß - dann wüsstest Du, wo es herkommt.

OK, ist der Fehler denn gefährlich oder kann man den vernachlässigen?
 

 

[daabm 1.386]

Was soll daran gefährlich sein?

[magicpeter 12]

vor 7 Minuten schrieb daabm:

Was soll daran gefährlich sein?

Dein Antwort lautet also:.

 

"Brian, man kann diesen Fehler vernachlässigen. Er ist nicht gefährlich." 

 

Danke Martin

bearbeitet 6. Februar von magicpeter

[daabm 1.386]

Genau