Die Exchange-Verwaltungskonsole kann keine Verbindung mit Active Directory mit der Ereignis-ID 40960 herstellen

  • Artikel

 

Letztes Änderungsdatum des Themas: 2008-02-26

Dieses Thema stellt Informationen zur Problembehandlung bereit, wenn die Exchange-Verwaltungskonsole keine Verbindung mit Active Directory herstellen kann (Ereignis-ID 40960).

Wenn dieser Fehler auftritt, werden Ereignisprotokollfehler mit den folgenden Informationen generiert:

Ereignis-ID: 40960

Ereignisquelle: LSASRV

Ereignistyp: Warnung

Beschreibung: Das Sicherheitssystem hat einen Authentifizierungsfehler für den Server ldap/WORKSTATION1 festgestellt. Der Fehlercode des Authentifizierungsprotokolls Kerberos war "Es sind momentan keine Anmeldeserver zum Verarbeiten der Anmeldeanforderung verfügbar."

Dieses Problem kann folgende Ursachen haben:

  • Die Kerberos-Authentifizierung ist nicht verfügbar oder funktioniert nicht ordnungsgemäß zwischen der Verwaltungsarbeitsstation und dem Domänencontroller.

  • Für das Kerberos-Protokoll ist es erforderlich, dass alle Computeruhren bis auf maximal fünf Minuten Abweichung untereinander synchronisiert sind.

  • Die Verwaltungsarbeitsstation ist kein Mitglied einer Domäne, oder es besteht ein Problem mit ihrer Domänenmitgliedschaft.

  • Auf der Verwaltungsarbeitsstation wurde ein ungültiger Benutzername oder Kennwort gespeichert, um eine Verbindung mit einem bestimmten Domänencontroller herzustellen. Diese gespeicherten Anmeldeinformationen setzen Ihre aktuellen Anmeldeinformationen außer Kraft. In Microsoft Windows Server 2003 können Sie Anmeldeinformationen speichern, indem Sie das Applet Gespeicherte Benutzernamen und Kennwörter in der Systemsteuerung verwenden.

  • Zeitweise Netzwerkverbindungsprobleme.

Bevor Sie beginnen

Damit Sie dieses Verfahren ausführen können, muss die Mitgliedschaft in der lokalen Gruppe Administratoren an das verwendete Konto delegiert worden sein. Weitere Informationen zu Berechtigungen, zum Delegieren von Rollen und zu den Rechten, die für die Verwaltung von Microsoft Exchange 2007 erforderlich sind, finden Sie unter Überlegungen zu Berechtigungen.

Lösung

Führen Sie zum Beheben des Problems eine oder alle der folgenden Aktionen durch:

  • Stellen Sie sicher, dass die Kerberos-Authentifizierung ordnungsgemäß funktioniert. Weitere Informationen zur Kerberos-Authentifizierung finden Sie unter Kerberos-Authentifizierung in Windows Server 2003 (in englischer Sprache) und Technische Referenz zur Kerberos-Authentifizierung (in englischer Sprache).

  • Stellen Sie sicher, dass alle Computeruhren bis auf maximal fünf Minuten Abweichung miteinander synchronisiert sind.

  • Stellen Sie sicher, dass keine Netzwerkverbindungsprobleme bestehen.