[w2k3] eventid 40961 bron LSASRV categorie SPNEGO

[bgrr]

Volgende melding komt ieder uur voor in mij system eventlog.


eventid 40961
bron LSASRV
categorie SPNEGO (Negotiator)

The Security System could not establish a secured connection with the server DNS/ns1.home.nl. No authentication protocol was available.


Ik heb de tips van eventid.net reeds allemaal geprobeerd en een zoektocht op google bracht mij ook niet tot een oplossing.

Iemand hier een tip voor mij hoe ik dit opgelost krijg ?


Deze server draait als DNS server en heeft verder AD, IIS6 en winroute pro geinstalleerd. De DNS server van winroute is disabled.

[Brahiewahiewa]

Wat is de fqdn van je AD? Toevallig iets a la <subdomain>.home.nl?

[Rolfie]

Je hebt een lokaal AD domain? Dan moet je DNS-Server geinstalleerd hebben op de W2K3 Server. Je moet dan ook je eigen IP adres van je server opgeven als DNS. Zowel op je server als op je werkstations. Daar gaat het nu ergens fout.

Je kan daarna je DNS server configueren dat deze alle requesten forward naar ns1.home.nl.

[bgrr]

@Brahiewahiewa

Ik snap niet helemaal wat je bedoelt met fqdn. Een zoektocht op internet heeft me opgeleverd dat de fqdn mijn "fully qualified domain name" is. De enige 2 die ik kan vinden zijn :

- cpXXXXXX-a.venlo1.lb.home.nl Dit is mijn DNS naam in het DNS van Athome volgens mij.

- sproetje.netwerk.local Dit is mijn DNS naam van mijn server (sproetje) in domain


Moet ik deze nog ergens invullen in de tcpip instellingen (tablad DNS) of dergelijke ?


@Rolfie

DNS-server is geinstalleerd op de w2k3 server. Werkstations maken ook netjes gebruik van deze DNS server. Dit werkt prima.

[Xtremelead]

Wat heb je als DNS server opgegeven bij de tcp/ip eigenschappen van je server?
Dit moet het ip adres van de server zelf zijn; laat 'm dus naar zichzelf verwijzen.
In DNS kan je forwarders instellen. Vul daar de DNS adressen van jouw provider in.

[Brahiewahiewa]

bgrr schreef op donderdag 24 februari 2005 @ 12:29:...sproetje.netwerk.local...

Dan zal het probleem inderdaad zijn dat je in de DNS van je provider een dynamische DNS update probeert te doen. Dit omdat je van je provider de DNS server als property op je DHCP adres meekrijgt.
Je kunt twee dingen doen:

1. op de eigenschappen van de adapter die aan je kabelmodem hangt, het automatisch verkrijgen van een DNS server uitzetten (het automatich verkrijgen van je IP-adres wel aan laten staan)
2. Op de adapter die aan je kabelmodem hangt, dynamische DNS registratie uitzetten, zoals wordt uitgelegd in KB246804. Let er wel op dat je niet de dynamische DNS updates globaal uitzet, want dan gaan je clients verschrikkelijk lopen jammeren

[bgrr]

:-) Probleem is opgelost.

Oplossing 2 (Brahiewahiewa) geprobeerd maar meldingen blijven in eventlog komen.

Oplossing 1 (Brahiewahiewa/Xtremelead) bracht de oplossing. DNS servers van kabelmodem adapter waren idd die van athome. Deze heb ik op fixed gezet met t ip van mijn eigen DNS erin.

Nu komen er geen foutmeldingen meer in de eventlog.


Bedankt voor de tips en de oplossing....