windowsuser:messrechner:preautzh_failed

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung		 Vorhergehende Überarbeitung
windowsuser:messrechner:preautzh_failed [2023/02/13 18:23] – [Cache löschen] janaczeckwindowsuser:messrechner:preautzh_failed [2023/02/13 18:53] (aktuell) – [Cache löschen] janaczeck
Zeile 1: Zeile 1:
 +====== AFS funktioniert nicht mehr ======
 +
 +Für Messrechner, die Daten im AFS speichern, wird in der Regel ein Kerberos Service Account (Key Tab Datei) erstellt.
 +
 +Gelegentlich kommt es vor, dass trotz des Serviceaccounts kein Zugriff auf das AFS möglich ist. Das kann an folgenden Dingen liegen:
 +
 +  - Falsche Uhrzeit
 +  - Meldung: PREAUTH_FAILED
 +
 +===== Falsche Uhrzeit =====
 +Für die Kerberos Authentifizierung ist die Uhrzeit **entscheidend**. Die Zeitabweichung zwischen dem Client und Server darf nur **maximal 5 Minuten** betragen. Es ist daher empfehlenswert, dass sich der Windows Client mit einem Zeitserver der TU-Berlin synchronisiert, um stets die korrekte Zeit zu haben. 
 +
 +Wiederholt ist aufgefallen, dass die Zeitserver aus den USA bzw. die in Windows default Zeitserver eine falsche Uhrzeit liefern.
 +
 +Die Zeitserver können wie folgt eingestellt werden:
 +  - Unten rechts auf die Uhr klicken
 +  - Datum und Uhrzeiteinstellungen ändern anklicken
 +  - Datum und Uhrzeit ändern anklicken (Hierfür sind Admin-Berechtigungen notwendig)
 +  - Als Zeitserver tragen Sie folgendes ein: **times.tubit.tu-berlin.de**
 +
 +===== PREAUTH_FAILED =====
 +Einige Male trat der Fehler PREAUTH_FAILED auf.
 +
 +{{:start:preauth_failed.jpg?800|PREAUTH_FAILED}}
 +
 +Hierfür bieten sich folgende Möglichkeiten an:
 +
 +  - Cache löschen
 +  - Cachefile löschen 
 +
 +==== Cache löschen ====
 +<code>
 +fs flushall #Force the AFS Cache Manager to discard all data
 +fs flushmount #Forces the Cache Manager to discard a mount point 
 +fs flushvolume #Forces the Cache Manager to discard cached data from a volume
 +</code>
 +
 +Der Befehl kdestroy löscht eine Cachedatei für Kerberos-Berechtigungsnachweise. 
 +
 +<code>
 +kdestroy -A
 +</code>
 +
 +==== Cachefile löschen ====
 +Sollte nach kdestroy das Problem weiter existieren, löschen Sie das Cachefile.
 +
 +  - Öffnen Sie den Explorer
 +  - Geben Sie in die Adressezeile **%temp%** ein
 +  - Suchen Sie eine Datei, die mit **krb5cc** beginnt
 +  - Löschen Sie die Datei **krb5cc***