Anmeldung an Domäne schlägt laut Ereignisanzeige fehl, aber es geht (halbwegs)

[Trommeltier24 10]

Hallo zusammen,

 

ich habe hier ein komisches Phänomen und komme nicht weiter.

Client- XP Domäne 2k, keine Servergespeicherten Profile

 

Meldet sich der User an der Workstation an, bekommt er keine Laufwerke per GPO zugewiesen und kann auch nicht auf die Drucker auf dem Server zugreifen. Anmelden funktioniert jedoch ohne Fehlermeldung an der Domäne. Notes und die Businessapplikationen laufen im Netz ohne Probleme.

 

Laut GPresult ziehen alle eingetragenen Richtlinien.

Netzwerkeinstellungen sind kontrolliert und in Odrnung.

 

Will ich per Hand eine der Freigabe mappen auf dem DC, fragt er nach Benutzername und Kennwort. Und zwar in der Art "Bitte geben Sie das Passwort ein für Domaincontrollername\freigabe"

 

Das Profil habe ich gelöscht und neu gemacht. Das Ergebnis bleibt dasselbe.

 

Melde ich mich als Admin an, bekomme ich meine Laufwerke. Und kann drucken.

 

So, und jetzt das, was mich verwundert: Im Log auf dem Domaincontroller werden alle Anmeldeversuche von der Workstation als fehlgeschlagen gemeldet. Meldung:

 

Ereignis-ID: 681

 

Die Anmeldung des Kontos: administrator

durch: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

von der Arbeitsstation: WS-xxxx

ist fehlgeschlagen. Fehlercode: 3221225578

 

Und dasselbe auch, wenn sich der Benutzer anmeldet. Das heisst laut MS falsches Passwort.

 

Hat jemand ne Idee?

 

Grüße

Trommeltier

[IThome 10]

Hast Du den Client schon mal in eine Arbeitsgruppe gejoined und dann wieder zurück in die Domäne (Computerkonto vorher zurücksetzen) ?

[Trommeltier24 10]

jupps. Hat aber auch nicht geholfen.

[IThome 10]

Auf dem Client keine Meldungen ? Zeitunterschiede ?

[Trommeltier24 10]

Nein, auch schon überprüft. Die Uhr stimmt genau mit der vom DC überein.

 

Und der Client sagt nischt.

 

Habe auch schon dem Rechner eine neue SID verpasst. Das hat für 2 Anmeldungen geholfen, danach genau das gleiche.

[IThome 10]

Bei Eventid ist nichts für Dich dabei ?

EventID.Net

[Trommeltier24 10]

Hoi,

 

ja, da habe ich schon geschaut, laut Technet heisst 681 mit Fehlercode: 3221225578 falsches Passwort. Aber ich kann mich ja an der Kiste anmelden.

[Trommeltier24 10]

Welch Wunder, der Domaincontroller hatte recht... ;)

 

Ich hab´s hingekriegt. Folgendes Phänomen: Ein altes Passwort (wohl von einem manuellem Laufwerksmapping) war im Benutzerkonto gespeichert. Das hat verhindert, dass die GPOs zum Laufwerksmapping angewendet werden. Komisch nur, dass Gpresult gemeldet hat, er hat alles zufriedenstellend ausgeführt. Dass der Adminlogin auch als fehlgeschlagen gemeldet wurde, lag daran, dass er versucht ein Laufwerk als Administrator zu mappen im Useraccount. Warum auch immer.