Fragensteller
SBS 2011 Anmdelung eines Benutzers ist plötzlich nicht mehr möglich

Frage
-
Hallo,
ich habe das Problem, dass auf einem SBS Server 2011 ein Benutzer sich nicht mehr richtig anmelden kann. Wenn er ein Netzwerklaufwerk anklickt, bekommt er die Meldung, dass das Konto deaktiviert sei. Ich habe das Computer- und das Userkonto überprüft. Beide sind aktiv. Ich habe nun versuchsweise auf dem Server das Passwort des Users geändert. Nach dem Neustart des PCs funktioniert die Anmeldung dann nur mit dem neuen Passwort, also kommunizieren der Server und der PC. Aber leider gibt des dann die Meldung, dass nicht alle Netzwerklaufwerke verbunden werden konnten. Beim Klick auf ein Netzwerklaufwerk kommt dann wieder die Meldung, dass das Konto deaktiviert sei. Ich habe keine Idee, was das sein könnte. Kann mir jemand helfen?
Alle Antworten
-
Stichwort: Cached Credentials.
Kann es sein, dass der Benutzer A auf ein Netzwerklaufwerk als Benutzer B zugreifen will, dabei Cached Credentials verwendet, jedoch der Benutzer B durch vergangene Änderung schon ein neues (ungleich den "Cached Credentials") Passwort hat und so die "Cached Credentials" das Sperren des Benutzer-Konto B verursacht und zusätzlich das obige Fehlerverhalten verursacht?
--
Tobias Redelberger
StarNET Services (HomeOffice)
Frankfurter Allee 193
D-10365 Berlin
Tel: +49 (30) 86 87 02 678
Mobil: +49 (163) 84 74 421
Email: T.Redelberger@starnet-services.net
Web: http://www.starnet-services.net -
Erstell bitte einen Network-Trace während das Fehlerverhalten reproduziert wird und verifiziere, welches Kerberos-Ticket bzw. NTLM-Credentials wirklich für das Network-Share übermittelt werden.
Information about Network Monitor 3
http://support.microsoft.com/kb/933741Kerberos errors in network captures
http://blogs.technet.com/b/askds/archive/2012/07/27/kerberos-errors-in-network-captures.aspxKerberos for the Busy Admin
http://blogs.technet.com/b/askds/archive/2008/03/06/kerberos-for-the-busy-admin.aspxof file access over smb and trace analysis – part 2
http://blogs.technet.com/b/thenetworker/archive/2007/12/14/of-file-access-over-smb-and-trace-analysis-part-2.aspxQuick Reference: Troubleshooting Netlogon Error Codes
http://blogs.technet.com/b/askpfeplat/archive/2013/01/28/quick-reference-troubleshooting-netlogon-error-codes.aspx--
Tobias Redelberger
StarNET Services (HomeOffice)
Frankfurter Allee 193
D-10365 Berlin
Tel: +49 (30) 86 87 02 678
Mobil: +49 (163) 84 74 421
Email: T.Redelberger@starnet-services.net
Web: http://www.starnet-services.net -
Hallo,
es waren doch die "Cached Credentials". In der Anmeldeinformationsverwaltung stand ein Benutzer, den es nicht gab, unter Windows-Anmeldeinformation. Wie diese Einstellung entstanden ist, weiss ich nicht. Ich habe sie gelöscht, den Rechner neu gestartet und den User wieder angemeldet. Seit dem ist alles ok. Danke für die Hilfe!