Kerberos-Ticket-Fehler beim Zugriff auf einen SMB-Netzwerkordner

Finn Hoffmann 20 Zuverlässigkeitspunkte
2026-09-17T15:23:15.1066667+00:00

Unsere Benutzer können derzeit nicht auf einen freigegebenen SMB-Netzwerkordner zugreifen, da offenbar kein gültiges Kerberos-Ticket ausgestellt wird. Wie können wir den vorhandenen Kerberos-Ticket-Cache sicher löschen und anschließend ein neues Ticket anfordern? Gibt es eine einfache Möglichkeit zu prüfen, ob das neue Ticket anschließend korrekt für den SMB-Zugriff verwendet wird ?

Windows für Unternehmen | Windows 365 Enterprise
0 Kommentare Keine Kommentare

2 Antworten

Sortieren nach: Am hilfreichsten
  1. HLBui 13,020 Zuverlässigkeitspunkte Unabhängiger Berater
    2026-09-21T07:21:56.7266667+00:00

    Wenn alles in Ordnung ist, vergiss bitte nicht, deine Erfahrung mit dem Problem durch „Antwort akzeptieren“ zu teilen. Falls du weitere Informationen benötigst, kannst du gerne eine Nachricht hinterlassen. Wir helfen dir sehr gerne!

    War diese Antwort hilfreich?

    0 Kommentare Keine Kommentare

  2. HLBui 13,020 Zuverlässigkeitspunkte Unabhängiger Berater
    2026-09-17T16:17:50.8+00:00

    Halo Finn Hoffmann

    Wenn der SMB-Zugriff wegen eines fehlerhaften oder abgelaufenen Kerberos-Tickets scheitert, würde ich zuerst den aktuellen Ticket-Cache des betroffenen Benutzers prüfen. Mit klist können Sie die vorhandenen Kerberos-Tickets anzeigen und mit klist purge den aktuellen Cache löschen. Anschließend kann sich der Benutzer beispielsweise mit klist get cifs/servername ein neues Ticket für den SMB-Dienst anfordern. Mit klist lässt sich danach schnell überprüfen, ob ein neues cifs/-Ticket ausgestellt wurde und noch gültig ist. Testen Sie anschließend den Zugriff auf den UNC-Pfad erneut, zum Beispiel über den Datei-Explorer oder \\servername\freigabe. Falls kein neues Ticket ausgestellt wird, würde ich zusätzlich DNS, Zeitabweichungen zwischen Client und Domain Controllern sowie die SPNs des SMB-Servers prüfen.

    Wenn diese Schritte geholfen haben, klicken Sie bitte auf „Accept Answer“, damit auch andere mit einem ähnlichen Kerberos-Problem davon profitieren können.

    War diese Antwort hilfreich?

    0 Kommentare Keine Kommentare

Ihre Antwort

Antworten können von Fragestellenden als „Angenommen“ und von Moderierenden als „Empfohlen“ gekennzeichnet werden, wodurch Benutzende wissen, dass diese Antwort das Problem des Fragestellenden gelöst hat.