Hallo!
Ich habe hier neue Computer mit Windows 11 Pro 24H2 und testweilse auch 23H2.
Es gibt ein Problem beim Systemstart, GPOs werden nicht alle abgearbeitet und es scheint ein Problem mit NETLOGON zu geben. Es betrifft aber nicht alle Win11-PC und mit Win10 scheint ein kein Problem zu geben.
Server ist UCS 5.0.10 und im Samba-Log steht für den Zeitpunkt des Workstation-Starts drei Mal:
11:24:44, 1, pid=24125] …/…/source4/auth/gensec/gensec_gssapi.c:794(gensec_gssapi_update_internal)
GSS server Update(krb5)(1) Update failed: Miscellaneous failure (see text): Failed to find DC1$@DOMAIN.DE(kvno 5) in keytab FILE:/etc/krb5.keytab (aes256-cts-hmac-sha1-96)
11:24:44, 1, pid=24125] …/…/auth/gensec/spnego.c:1245(gensec_spnego_server_negTokenInit_step)
gensec_spnego_server_negTokenInit_step: gssapi_krb5: parsing NEG_TOKEN_INIT content failed (next[(null)]): NT_STATUS_LOGON_FAILURE
Den Fehler kann man auch mit gpresult direkt nach dem Boot nachvollziehen.
Es betrifft nur eine GPO und im Ereignis-XML steht:
Name=‘ErrorCode’>1326
Name=‘ErrorDescription’>Der Benutzername oder das Kennwort ist falsch.
Nach gupdate /force ist gpresult jedoch ohne Fehler.
Ich habe schon das Maschinenkonto neu erststellt, Fast-Boot abgestellt etc.
Kennt jemand das Problem?