Dieser Fehler tritt unter anderem dann auf wenn das Domain Controller Passwort im Active Directory nicht auf allen Domain Controllern korrekt ist. Dies kann z.B. dadurch hervorgerufen werden wenn ein Domain Controller über einen längeren Zeitraum nicht am Netzwerk war und somit nicht mit seinen Partnern kommunizieren bzw.… Continue Reading
Beim letzten erstellen einer Kerberos Keytab Datei für die Kerberos Anbindung eines Tomcat Web Servers bin ich auf folgenden Fehler gestoßen: Password set failed! 0x00000020 Aborted. Folgenden Befehl hatte ich zuvor auf der Kommandozeile abgesetzt: ktpass /out c:tempservername.keytab /mapuser Servername$@DOMAIN.COM /princ… Continue Reading
Kürzlich erhielt ich eine Anfrage zum Thema Kerberos Authentifizierung über einen DNS CNAME Rekord. Angehängt war ein Screenshot mit den für das Servicekonto registrierten SPN’s (Service Principal Names). Es war ein SPN für den A Record und einer für den CNAME registriert.… Continue Reading