Immer wieder probleme mit Kerberos....

[Beate]

Hallo,
wir verwenden bei uns im Haus für den Zugriff aus dem Netzwerk auf die AS400 (Client Access) den Kerberos. Funktioniert auch ok, aber wir stellen immer wieder fest, dass nach manchen Updates im Windows-Umfeld der Kerberos erstmal Probleme macht, so dass ein Neustart des PC's notwendig wird. Dies ist ärgerlich, wenn wir das Problem auf einem Terminal-Server haben, denn dann betrifft es gleich mehrere User.
An den CA-Versionen scheint es nicht zu liegen, da der Fehler mit unterschiedlichsten Varianten auftritt.
Hat hier jemand das gleiche Problem, bzw. eine Lösung ??
Danke
Beate

[Fuerchau]

"so dass ein Neustart des PC's notwendig wird."
Dies ist leider Windows-typisch!
Nach bestimmten Updates ist grundsätzlich ein Neustart erforderlich, ins besonders wenn aktive Komponenten ausgetauscht werden. Diese können nur ersetzt werden, wenn sie nicht verwendet werden. Installer teilen sich dann nämlich auf und erledigen den 2. Teil dann beim Boot.

Auf der AS/400 hast du ähnliche Szenarien:
Dateien können nur ausgetauscht/erneuert werden, wenn kein Programm darauf arbeitet.
Trigger-Programme können nicht ausgetauscht werden, wenn die Datei noch offen ist.
Dafür gibts dann den "eingeschränkten Zustand" was nahezu einem IPL gleichkommt.

[Beate]

d,h, dann, es gibt hierfür keine Lösung ?? aber warum verhalten sich dann die PC's unterschiedlich ? mal geht's und mal nicht ?

[Fuerchau]

Das hängt davon ab, ob zum Zeitpunkt des Updates die betroffenen Komponenten aktiv waren.
Wenn nicht, dann klappts sofort, wenn doch dann ist halt IPL erforderlich.

Alternativ kannst du auch die aktuellen Verbindungen kappen, das Update dann durchführen und die Verbindungen wieder starten. Was letztlich dem IPL wieder nahekommt.

[Fuerchau]

Nachtrag:
Ich schreibe auch eine Windowsanwendung (BI).
Wenn der Installer diese installiert, kommt halt manchmal die Meldung dass ein Neustart erforderlich ist wenn eine Komponente in Verwendung war.
Prüfe ich über den Taskmanager wer da noch was macht, kann ich den Prozess (nach Rücksprache) ggf. killen. Bei der wiederholten Installation klappt dann alles ohne Neustart.

Unter Windows passieren die Updates halt meist ungesteuert im Hintergrund automatisch.
Melde dich am Terminalserver mal als Admin statt als User an, dann kommt meist nach kurzer Zeit eine Meldung, dass ein Neustart erforderlich ist.
Der normale User bekommt diese Nachricht nicht.

[Beate]

...aber es geht doch gar nicht um ein IPL, sondern um die einzelnen PC's.. Und hier werden Updates ja grundsätzlich nur beim Beenden oder bei einem Neustart des PC's installiert. D.h, hier dürfte ja gar nichts mehr aktiv sein..

[Fuerchau]

Der IPL der AS/400 diente doch nur zum Vergleich.
Ich weiß ja nicht welche Windowsversion du hast, aber bei mir (Windows10) kann ich keine Zeit für das Update einstellen.
Manche Updates werden von Windows klammheimlich im Hintergrund automatisch durchgeführt.
Bei anderen Updates erscheint beim Ausschalten die Meldung "Updates installieren und herunterfahren".
Aufdem (Terminal-)Server, bei dem man naturgemäß nie runter/rauffährt sollte alles automatisch passieren. Allerdings ist da dann trotzdem mal ein Neustart (IPL) nötig.

Hinzu kommt noch in Windows die berühmte DLL-Hölle, die Microsoft mit der WinSXS-Installation etwas reduziert hat aber trotzdem noch existiert.
Man weiß ja nie, welche Porgramme genau welche zusätzlichen DLL's benötigen die auch durch andere Updates ausgetauscht/erneuert werden können.

Bei Windows muss man sich halt damit abfinden, dass man ab und an, wenn was nicht funktioniert, mal neu starten muss.

Ich hatte die Tage ein Windows-Problem, dass mich fast 2 Stunden Zeit gekostet hat, dass nach dem Neustart automatisch behoben war, also du stehst damit nicht alleine.