Windows 2025 Prof - ServerDC2 - Die Sicherheitskontenverwaltung konnte unerwartet eine KDC-Anforderung

[magicpeter 11]

Moin,

seit ein paar Wochen läuft unser neuer Windows 2025 Server als DC und läuft eigentlich ganz rund.

 

Es kommt nur immer wieder jeden Tag an unterschiedlichen Zeitpunkten folgende Fehlermeldung im Eventlog.

 

Quelle:        Microsoft-Windows-Kerberos-Key-Distribution-Center

Datum:         16.01.2025 10:01:57

Ereignis-ID:   7

Aufgabenkategorie:Keine

Ebene:         Fehler

Schlüsselwörter:Klassisch

Benutzer:      Nicht zutreffend

Computer:      SERVERDC2.domain.local

Beschreibung:

Die Sicherheitskontenverwaltung konnte unerwartet eine KDC-Anforderung nicht durchführen. Der Fehler ist im Datenfeld enthalten. Der Kontoname war "" und der Lookuptyp war "0x108".

 

Kennt die jemand und weis was man dagegen machen kann?

 

 

[daabm 1.376]

Und was steht in den XML-Daten des Events?

[magicpeter 11]

Am 17.1.2025 um 18:58 schrieb daabm:

Und was steht in den XML-Daten des Events?

Moin Martin,

danke für deine Hilfe.

 

Protokollname: System

Quelle:        Microsoft-Windows-Kerberos-Key-Distribution-Center

Datum:         21.01.2025 09:17:06

Ereignis-ID:   7

Aufgabenkategorie:Keine

Ebene:         Fehler

Schlüsselwörter:Klassisch

Benutzer:      Nicht zutreffend

Computer:      SERVERDC2.domain.local

Beschreibung:

Die Sicherheitskontenverwaltung konnte unerwartet eine KDC-Anforderung nicht durchführen. Der Fehler ist im Datenfeld enthalten. Der Kontoname war "" und der Lookuptyp war "0x108".

Ereignis-XML:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Microsoft-Windows-Kerberos-Key-Distribution-Center" Guid="{3FD9DA1A-5A54-46C5-9A26-9BD7C0685056}" EventSourceName="KDC" />

    <EventID Qualifiers="49152">7</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2025-01-21T08:17:06.9901205Z" />

    <EventRecordID>89498</EventRecordID>

    <Correlation />

    <Execution ProcessID="880" ThreadID="0" />

    <Channel>System</Channel>

    <Computer>SERVERDC2.domain.local</Computer>

    <Security />

  </System>

  <EventData>

    <Data Name="AccountName">

    </Data>

    <Data Name="LookupType">0x108</Data>

    <Binary>0D0000C0</Binary>

  </EventData>

</Event>