Benutzer mit den meisten Antworten
Anmeldung an externer Samba - Kerberos Domäne nur mit "anderer Benutzer" möglich

Frage
-
Folgendes Problem seit Windows 8:
Die Anmeldung muss ich immer erst mit "Benutzer wechseln" und "anderer Benutzer" bestätigen. Somit springt mir Windows 8 auf unsere richtige Kerberos-Domäne "GVCC.NET".
Die Anmeldung selbst funktioniert dann ohne Probleme.
Wir benutzen im Unternehmen als Domänenkontroller Samba3 mit Kerberosintegration.
Dazu werden per Skript alle Benutzer lokal auf dem Windows-Rechner mit Random-Kennwort angelegt. Das Password des Benutzer selbst bezieht Windows aus dem Kerberos-Passwortserver, d.h. der Benutzer wird lokal vom Pc bezogen, die Kennwörter hingegen von KerberosUnter Windows7 und Windows Xp merkt sich der Computer den Kerberos Realm "GVCC.NET". Bei Windows8 merkt er ihn nicht, sondern bezieht immer den lokalen Benutzer. Ich muss dann immer mit "Benutzer wechseln" nach "GVCC.NET" wechseln.
Dasselbe passiert dann bei der Aufhebung der Bildschirmsperre.
Hat jemand einen Schimmer, wo in aller Welt ich einen Eintrag in der Registry oder eine GPO finde, wo Windows 8 mir die Default-Kerberos-Domäne merkt?
Hier noch einige Ergänzungen
[HKEY_LOCAL_MACHINE\CurrentControlSet\Control\LSA\Kerberos\Domains\GVCC.NET
"KdcNames"=kdc
"KpasswdNames"=kadmin.zid.gvcc.net[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LastUsedUsername"="hubert_sgv"
"AutoAdminLogon"="0"
"DefaultUserName"="hubert_sgv"
"DefaultDomainName"="GVCC.NET"
"AltDefaultDomainName"="GVCC.NET"- Typ geändert Alex Pitulice Montag, 4. Februar 2013 12:41 Warten auf Feedback
- Typ geändert Alex Pitulice Mittwoch, 6. Februar 2013 16:01 Noch Aktiv
Mittwoch, 23. Januar 2013 13:00
Antworten
-
Am 24.01.2013 schrieb HubertK:
Hab es ausprobiert, leider zeigt sich dasselbe "fehlerhafte" Verhalten
Alternativ melde ich so an: Benutzername@windows.domain
Servus
Winfried
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: http://www.gruppenrichtlinien.de
Community Forums NNTP Bridge: http://communitybridge.codeplex.com/- Als Antwort markiert Alex Pitulice Mittwoch, 6. Februar 2013 16:01
Donnerstag, 24. Januar 2013 19:46
Alle Antworten
-
Am 23.01.2013 schrieb HubertK:
Hat jemand einen Schimmer, wo in aller Welt ich einen Eintrag in der Registry oder eine GPO finde, wo Windows 8 mir die Default-Kerberos-Domäne merkt?
in den GPOs: Computerkonfiguration > Administrative Vorlagen > System
Anmelden > Standarddomäne für die Anmeldung zuweisen.
Servus
Winfried
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: http://www.gruppenrichtlinien.de
Community Forums NNTP Bridge: http://communitybridge.codeplex.com/Mittwoch, 23. Januar 2013 17:39 -
Am 24.01.2013 schrieb HubertK:
Hab es ausprobiert, leider zeigt sich dasselbe "fehlerhafte" Verhalten
Alternativ melde ich so an: Benutzername@windows.domain
Servus
Winfried
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: http://www.gruppenrichtlinien.de
Community Forums NNTP Bridge: http://communitybridge.codeplex.com/- Als Antwort markiert Alex Pitulice Mittwoch, 6. Februar 2013 16:01
Donnerstag, 24. Januar 2013 19:46 -
Hallo Hubert,
hast Du die alternative Methode von Winfried ausprobiert? Funktioniert es?
Gruss,
Alex
Alex Pitulice, MICROSOFT
Bitte haben Sie Verständnis dafür, dass im Rahmen dieses Forums, welches auf dem Community-Prinzip „IT-Pros helfen IT-Pros“ beruht, kein technischer Support geleistet werden kann oder sonst welche garantierten Maßnahmen seitens Microsoft zugesichert werden können.Donnerstag, 31. Januar 2013 20:29