locked
Anmeldung an externer Samba - Kerberos Domäne nur mit "anderer Benutzer" möglich RRS feed

  • Frage

  • Folgendes Problem seit Windows 8:

    Die Anmeldung muss ich immer erst mit "Benutzer wechseln" und "anderer Benutzer" bestätigen. Somit springt mir Windows 8 auf unsere richtige Kerberos-Domäne "GVCC.NET".

    Die Anmeldung selbst funktioniert dann ohne Probleme.

    Wir benutzen im Unternehmen als Domänenkontroller Samba3 mit Kerberosintegration.
    Dazu werden per Skript alle Benutzer lokal auf dem Windows-Rechner mit Random-Kennwort angelegt. Das Password des Benutzer selbst bezieht Windows aus dem Kerberos-Passwortserver, d.h. der Benutzer wird lokal vom Pc bezogen, die Kennwörter hingegen von Kerberos

    Unter Windows7 und Windows Xp merkt sich der Computer den Kerberos Realm "GVCC.NET". Bei Windows8 merkt er ihn nicht, sondern bezieht immer den lokalen Benutzer. Ich muss dann immer mit "Benutzer wechseln" nach "GVCC.NET" wechseln.

    Dasselbe passiert dann bei der Aufhebung der Bildschirmsperre.

    Hat jemand einen Schimmer, wo in aller Welt ich einen Eintrag in der Registry oder eine GPO finde, wo Windows 8 mir die Default-Kerberos-Domäne merkt?

    Hier noch einige Ergänzungen

    [HKEY_LOCAL_MACHINE\CurrentControlSet\Control\LSA\Kerberos\Domains\GVCC.NET

    "KdcNames"=kdc
    "KpasswdNames"=kadmin.zid.gvcc.net

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

    "LastUsedUsername"="hubert_sgv"
    "AutoAdminLogon"="0"
    "DefaultUserName"="hubert_sgv"
    "DefaultDomainName"="GVCC.NET"
    "AltDefaultDomainName"="GVCC.NET"

    • Typ geändert Alex Pitulice Montag, 4. Februar 2013 12:41 Warten auf Feedback
    • Typ geändert Alex Pitulice Mittwoch, 6. Februar 2013 16:01 Noch Aktiv
    Mittwoch, 23. Januar 2013 13:00

Antworten

Alle Antworten