lobiwan

Ja, ich habe es versucht, die namen haben wir absichtlich alle gleich gemacht. Ich verstehees nicht, wird wohl nen langer Tag heute ... :-( Trotzdem erstmal vielen Dank für Eure Bemühungen. lobiwan

Ob es funktioniert.... Also Netdom hat funktioniert, nur leider ist das ergebnis des ganzen unverändert, SuperAdmin geht und die anderen nicht. Als ich die kiste aus der Domäne genommen habe und mich als SuperAdmin anmeldete hat es lange gedauert ( hat das kabel ab ). Deswegen denke ich das die Kiste schon kontakt zum DC hat, denn wenn das Kabel dran ist geht es ja ganz fix das die Meldung Unknown Username... kommt. Nur warum ? Meldet es der DC oder macht das einfach der client ?

ich bin ja mal gesspannt....

nu habe ich ihn kaputt gespielt, wir haben eine policie das nur der superadmin zugriff auf den explorer hat, da wir eine ersatzshell nutzen. habe ein reset gemacht, ihn aus der domäne genommen und weiss jetzt nicht wie ich den wieder das reinkriege, habe nur nen cmdshell ....

Aus der Domäne habe ichihn noch nicht genommen, der SuperAdmin logt sich ganz normal ohne verzögerung ein, aber eben nur dieser. Ein Reset auch das Rechnerkonto habe ich auch noch nicht gemacht. Zeit und Datum sind ok. Auf dem DC sind keine besonderheiten in den Logs zu sehen. Ich werde die kiste wohl aus der Domäne nehmen und wieder joinen. Dauert etwas ich muss immer zur Anlage latschen ...

Da kommt ein : 3221225572 = User logon with misspelled or bad user account bei raus, nur das kann ja nicht sein, ich habe ja daneben ne Kiste mit der es geht. Shit ich will den laptop nicht plat machen, ...

Via kabel. ich habe jetzt mal die Logs gelöscht und nochmal den Fehlerprovoziert. Es kommt erst Im SecurityLog ein 529 ( Unknown Username or bad Password ). Gefolgt von einem 681 : The logon to account : user1 by: Microsoft_Authenication_Package_V1_0 from workstation: laptop failed. The error code was: 3221225572 Das sagt mir aber garnichts .....

Also es sieht eigentlich alles ganz gut aus, ich weiss nur nicht ob der client den DC abfragt. Es kann eigentlich nicht sein das Username/Passwort falsch sind. Es geht ja auch mit unserem SuperAdmin. Es ist mir etwas rätselhaft.

Das sieht eigentlich gut aus, die Gruppen haben die zugehörigkeit zu den Domänen gruppen usw, die Struktur ist einfach, 1 DC und 6 Clients thats it. Muss futtern gehen bevor die dichtmachen, bin ca. 30 min weg.

Ich habe da ja nichts verändert, die User sind alle wie vorher, die Computer existieren auch nur unter "Computers" in Active Directiry User and Computers. Einzig ein paar gruppen und plicies regeln den Zugriff. Wie schon gesagt geht es nur auf dem Laptop nicht. nslookup zeigt mir den Server richtig an. Könnte ich mal anklingeln nach 13.00Uhr ? Wäre ein Ortsgespräch :-)) Lobiwan

Der Fehler ist unbekannter user oder Passwort, die User existieren nur auf dem DC, ausser die MS User gibt es keine Lokalen.

Leider nein, der einzige ist ein cdralw2k der nicht gestartet werden kann vom SCM, ich google gerade danach ... Bis heute konnte man sich beliebig anmelden, erst seit heute Morgen, wir hatten das Netz über WE runtergefahren, geht es nur auf dem lptop nicht.

Also das netzwerk selbst funktioniert, ich habe auch zugriff nach dem einloggen auf den Server. Cached logon ist aktiviert aber für alle "Domain User" nicht nur für unseren Admin. Das Fehlerfenster kommt auch sofort, er sucht also nicht lange. Gibt es nicht ein Eventlog eintrag am DC der mir mehr verraten könnte, ich habe schon das auditing der logons aktiviert, nur von diesem Laptop finde ich nichts am DC nur Lokal. Lobiwan

Hallo erstmal.... ich habe das Problem das eine Anmeldung von einem Laptop zur Domäne nur mit unserem "superuser" (DomänenAdmin) möglich ist, alle anderen User werden im Eventlog plötzlich als "unbekannter User oder falsches Passwort" EventID 529? eingetragen. An allen anderen Maschinen funktionieren diese User aber. Ich habe schon nach einer Richtlinie gesucht, die das Login von diesem Laptop verbietet aber nichts gefunden, es wurde auch nichts derartiges eingerichtet. Hat jemand nen Tip wo ich weitersuchen kann ? Will nicht wirklich den Laptop aus der Domäne nehmen und wieder rejoinen .... Loginfenster zeigt natürlich auf die Domäne ( war auch mein erster verdacht... ). Nachtrag: Es ist ein W2k Server und die Clients sind alle W2k+SP3 (mehr darf ich nicht ...) lobiwan