[решено] Сообщения о неудачной авторизации на КД при запуске рабочих станций

[RUVATA]

И еще раз проидитесь по групповым политикам, особенно по настройкам Kerberos

так как ваша проблемма однозначно связанна с запросом TGT...

[codinfo]

Проверил еще раз все пункты что вы указали, почистил A записи из прямого просмотра. Ничего не изменилось
Show Network Activity - во время появления сообщения в логе безопасности никаких обращений от целевого хоста нет.
Время сообщения в логе безопасности 18:25:15. Имя хоста - dergunov.
Также проверил политики на предмет настроек kerberos. Kerberos настраивается только в политике Default Domain Policy, политика не менялась.

Пробовал выводить проблемный компьютер из домена. Оказалось, что при его включении, когда он не находится в домене, на сервере все равно генерируются сообщения о неудачной авторизации.

Даже не знаю куда копать дальше.

[RUVATA]

Сляпайте списочек сетевого софта... по ти по "nsclient++" и "mad"...
что еще есть такого на серваке?...
Это может быть прога, которая устанавливалась еще при старом админе... и что-то крутит от его лица...
А терь уже пытается крутить... но так сказать ужо нечем :)
Скажите, а вы созавали новую учетку админа или меняли старую... А может это вобще учетка лок.админа КД?
очень может помочь - ее убить и создать новую... геморойно это только если политика строилась по конкретному пользователю а не по его группе.

[codinfo]

Спасибо за помощь. Проблема решилась, все дело было в DHCP cервере, который для обновления записей на DNS сервере использовал старые учетные данные.