Remove From My Forums

Clinet Anmeldung schlägt fehl

Allgemeine Diskussion
0

Anmelden
Hey Leute,

irgendwie habe ich seit heute das Problem das ein paar Clients W7und XP sich nicht mehr anmelden können. mit Der Fehlermeldung das die Vertrauensstellung nicht mehr da ist. Auf den DC's sehe ich folgende Fehlermeldung: Die Einrichtung einer Setzung vomn Computer "PC005" ist an der Authentifizierung gescheitert. Der/die Kontoname(n) in der Sicherheitsdatenbank lauten PC005$. Folgender Fehler ist aufgetreten: Zugriff verweigert

Sonst habe ich keine Anhaltspunkte mehr. Hat jemand eine Idee?

Ich habe eine Domäne mit 2008 Dc's

VG

an alle
- Typ geändert Raul TalmaciuMicrosoft contingent staff Dienstag, 26. März 2013 08:03 Warten auf Feedback
Dienstag, 19. März 2013 10:28

Antworten

|

Zitieren

Alle Antworten

0

Anmelden

Hallo,

das kann mit Images zusammen hängen welche NICHT mit SYSPREP vorbereitet sind und daher die SID mehrfach vorhanden ist. Ebenfalls kann DNS ein Porblem sein. Stell sicher das NUR Domänen DNS Server auf den Netzwerkkarten der Computer verwendet werden.

Ein uneditiertes ipconfig -all von den DC-DNS Servern und je einer Maschine mit Problemen wäre hilfreich.
Best regards

Meinolf Weber
MVP, MCP, MCTS
Microsoft MVP - Directory Services
My Blog: http://msmvps.com/blogs/mweber/

Disclaimer: This posting is provided AS IS with no warranties or guarantees and confers no rights.

Dienstag, 19. März 2013 10:36

Antworten

|

Zitieren
0

Anmelden

> SID mehrfach vorhanden ist.

Da widerspricht Dir aber ein ganz großer der Branche ;-)

http://blogs.technet.com/b/markrussinovich/archive/2009/11/03/3291024.aspx

NO THEY ARE NOT EVIL, if you know what you are doing: Good or bad GPOs?
Wenn meine Antwort hilfreich war, freue ich mich über eine Bewertung! If my answer was helpful, I'm glad about a rating!

Dienstag, 19. März 2013 10:43

Antworten

|

Zitieren
0

Anmelden

danke Leute,

nur sind die Clients ohne Images aufgesetzt von mehreren 100 betrifft es nur 3 in zwei verschiedenen Standorten die ihre lokalen DC's haben, ist aber alles eine Domäne. bei dem Rechner an meinem Standorte haben wir einfach den aus der AD entfernt und wieder hinzugefügt dann wars es damit erledigt. An die anderen komme ich im Moment nicht dran. Ipconfig kann ich leider nicht ausführen weil wie gesagt an die beiden komme ich nicht dran und der Client vor Ort ist wieder ok.

Ich habe nur etwas sorgen das es noch mehr werden.

Habt ihr noch weiter Ideen?

Dienstag, 19. März 2013 13:19

Antworten

|

Zitieren
0

Anmelden

Hallo Martin,

hatte Nils mal darüber philosophiert http://www.faq-o-matic.net/2009/11/17/eindeutige-computer-sids-unwichtig/
Best regards

Meinolf Weber
MVP, MCP, MCTS
Microsoft MVP - Directory Services
My Blog: http://msmvps.com/blogs/mweber/

Disclaimer: This posting is provided AS IS with no warranties or guarantees and confers no rights.

Dienstag, 19. März 2013 13:53

Antworten

|

Zitieren
0

Anmelden

> hatte Nils mal darüber philosophiert

> http://www.faq-o-matic.net/2009/11/17/eindeutige-computer-sids-unwichtig/

Hat er auch wieder recht ;-) Windows selbst und dem AD ist es egal, aber

da hört die Welt nicht auf...

NO THEY ARE NOT EVIL, if you know what you are doing: Good or bad GPOs?
Wenn meine Antwort hilfreich war, freue ich mich über eine Bewertung! If my answer was helpful, I'm glad about a rating!

Dienstag, 19. März 2013 14:39

Antworten

|

Zitieren
0

Anmelden

Hallo,

bist Du hier inzwischen weitergekommen?

Gruss,
Raul
Raul Talmaciu, MICROSOFT
Bitte haben Sie Verständnis dafür, dass im Rahmen dieses Forums, welches auf dem Community-Prinzip „IT-Pros helfen IT-Pros“ beruht, kein technischer Support geleistet werden kann oder sonst welche garantierten Maßnahmen seitens Microsoft zugesichert werden können.

Montag, 25. März 2013 11:07

Antworten

|

Zitieren