![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(316.8, 83%, 40%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EFH%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(12.8, 62%, 11%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EH%3C/text%3E%3C/svg%3E)
Halo Finn Hoffmann
Wenn der SMB-Zugriff wegen eines fehlerhaften oder abgelaufenen Kerberos-Tickets scheitert, würde ich zuerst den aktuellen Ticket-Cache des betroffenen Benutzers prüfen. Mit klist können Sie die vorhandenen Kerberos-Tickets anzeigen und mit klist purge den aktuellen Cache löschen. Anschließend kann sich der Benutzer beispielsweise mit klist get cifs/servername ein neues Ticket für den SMB-Dienst anfordern. Mit klist lässt sich danach schnell überprüfen, ob ein neues cifs/-Ticket ausgestellt wurde und noch gültig ist. Testen Sie anschließend den Zugriff auf den UNC-Pfad erneut, zum Beispiel über den Datei-Explorer oder \\servername\freigabe. Falls kein neues Ticket ausgestellt wird, würde ich zusätzlich DNS, Zeitabweichungen zwischen Client und Domain Controllern sowie die SPNs des SMB-Servers prüfen.
Wenn diese Schritte geholfen haben, klicken Sie bitte auf „Accept Answer“, damit auch andere mit einem ähnlichen Kerberos-Problem davon profitieren können.