W2k3 R2 kann der Domäne nicht beitreten

[viper990 10]

Hallo,

 

habe einen 2000er DC und möchte einen Windows2003 R2 Std Server vorerst als

Memberserver hinzufügen. Leider bricht er immer mit folgender Fehlermeldung ab:

"Mit diesem Konto kann man sich nicht von diesem Computer aus anmelden."

 

Der R2 läßt sich problemlos in einer anderen frisch aufgesetzten 2000er Domäne

hinzufügen...

 

Wo kann der Fehler liegen? Im Prinzip sagt er mir die Antwort ja, kann

aber nichts damit anfangen. Wer weiß weiter?

 

Danke & Gruß

ViPeR

[jani 10]

hallo viper,

 

hat der account genug rechte?! womit versucht du es?

[viper990 10]

Ich habe es unter dem Administrator versucht und dann einen neuen

Benutzer hinzugefügt, diesen in die Gruppe Dom-Admins hinzugefügt.

[Daim 12]

Servus,

 

stelle mal das SMB-Signing folgendermaßen ein:

Gruppenrichtlinien - Übersicht, FAQ und Tutorials

 

 

 

P.S. Du willst den R2 dann später zum DC stufen und weißt, was es alles zu beachten gilt?

[grizzly999 11]

Kannst du mal den Inhalt der %windir%\debug\netsetup.log hier posten (falls "geheime Daten" drin, kannst du die ja aus-x-sen)

 

grizzly999

[viper990 10]

Mach ich doch glatt... :)

Ein Computer-Account WE2 hatte ich im Vorfeld angelegt.

 

05/22 12:42:45 -----------------------------------------------------------------

05/22 12:42:45 NetpValidateName: checking to see if 'Domain.local' is valid as type 3 name

05/22 12:42:46 NetpCheckDomainNameIsValid [ Exists ] for 'Domain.local' returned 0x0

05/22 12:42:46 NetpValidateName: name 'Domain.local' is valid for type 3

05/22 12:42:49 -----------------------------------------------------------------

05/22 12:42:49 NetpDoDomainJoin

05/22 12:42:49 NetpMachineValidToJoin: 'WE2'

05/22 12:42:49 NetpGetLsaPrimaryDomain: status: 0x0

05/22 12:42:49 NetpMachineValidToJoin: status: 0x0

05/22 12:42:49 NetpJoinDomain

05/22 12:42:49 Machine: WE2

05/22 12:42:49 Domain: Domain.local

05/22 12:42:49 MachineAccountOU: (NULL)

05/22 12:42:49 Account: Domain.local\Administrator

05/22 12:42:49 Options: 0x25

05/22 12:42:49 OS Version: 5.2

05/22 12:42:49 Build number: 3790

05/22 12:42:49 ServicePack: Service Pack 2

05/22 12:42:49 NetpValidateName: checking to see if 'Domain.local' is valid as type 3 name

05/22 12:42:52 NetpCheckDomainNameIsValid [ Exists ] for 'Domain.local' returned 0x0

05/22 12:42:52 NetpValidateName: name 'Domain.local' is valid for type 3

05/22 12:42:52 NetpDsGetDcName: trying to find DC in domain 'Domain.local', flags: 0x1020

05/22 12:42:52 NetpDsGetDcName: found DC '\\fr1.Domain.local' in the specified domain

05/22 12:42:55 NetUseAdd to \\fr1.Domain.local\IPC$ returned 1240

05/22 12:42:55 NetpJoinDomain: status of connecting to dc '\\fr1.Domain.local': 0x4d8

05/22 12:42:55 NetpDoDomainJoin: status: 0x4d8

05/22 12:42:55 -----------------------------------------------------------------

05/22 12:42:55 NetpDoDomainJoin

05/22 12:42:55 NetpMachineValidToJoin: 'WE2'

05/22 12:42:55 NetpGetLsaPrimaryDomain: status: 0x0

05/22 12:42:55 NetpMachineValidToJoin: status: 0x0

05/22 12:42:55 NetpJoinDomain

05/22 12:42:55 Machine: WE2

05/22 12:42:55 Domain: Domain.local

05/22 12:42:55 MachineAccountOU: (NULL)

05/22 12:42:55 Account: Domain.local\Administrator

05/22 12:42:55 Options: 0x27

05/22 12:42:55 OS Version: 5.2

05/22 12:42:55 Build number: 3790

05/22 12:42:55 ServicePack: Service Pack 2

05/22 12:42:55 NetpValidateName: checking to see if 'Domain.local' is valid as type 3 name

05/22 12:42:55 NetpCheckDomainNameIsValid [ Exists ] for 'Domain.local' returned 0x0

05/22 12:42:55 NetpValidateName: name 'Domain.local' is valid for type 3

05/22 12:42:55 NetpDsGetDcName: trying to find DC in domain 'Domain.local', flags: 0x1020

05/22 12:42:55 NetpDsGetDcName: found DC '\\fr1.Domain.local' in the specified domain

05/22 12:42:57 NetUseAdd to \\fr1.Domain.local\IPC$ returned 1240

05/22 12:42:57 NetpJoinDomain: status of connecting to dc '\\fr1.Domain.local': 0x4d8

05/22 12:42:57 NetpDoDomainJoin: status: 0x4d8

[grizzly999 11]

Ich schätze, das ist eines der (bisher) manchmal auftretenden ungeklärten Phänomene von 2003 SP2. ist das SP2 auf der CD integriert? Wenn nicht, deinstalliere es mal und versuche es erneut

 

Könnte aber auch am MB Signing liegen, wie Daim schon schrieb

grizzly999

[viper990 10]

@Daim:

Ich habe die Konfigurationen auf dem Server & dem R2 überprüft,

sie sind indentisch: alle Richtlinien werden nicht angewandt.

 

Das Schemaupdate von Level 13 auf 31 habe ich bereits durchgeführt.

[grizzly999 11]

@Daim:

,

sie sind indentisch: alle Richtlinien werden nicht angewandt.

.

Du meintest bestimmt "wurden angewandt" ;)

 

Du hast auf dem 2000 DC, die effektiven Richtlinieneisntellungen geprüft?!

 

grizzly999

[viper990 10]

Keine schlechte Idee das mit dem ServicePack: Deinstallation läuft...

Dagegen spricht nur das der R2 auf meinem virtuellen 2000er problemlos

hinzugefügt werden konnte. Ich muß jedoch gestehen, das der produktive

2000er DC noch mit SP3 läuft, vor heute Nacht besteht jedoch keine Chance

das Ding upzudaten.

 

Schaun wir mal...

[viper990 10]

*LOL* !!!!

 

Hier die Arbeitsanweisung:

Windows 2003 Service Pack 2 erst nach dem Beitreten der Domäne installieren,

dann läufts...

 

Danke schön und Gruß

ViPeR

[grizzly999 11]

Sagte ich doch :D

 

Danke für die Rückmeldung. Dann aber nicht mehr aus der Domäne rausnehmen mit SP2, sonst gibt's das gleiche Problem beim Rejoin wieder ... ;)

 

grizzly999

[Daim 12]

Hier die Arbeitsanweisung:

Windows 2003 Service Pack 2 erst nach dem Beitreten der Domäne installieren,

dann läufts...

 

Schön das du es so lösen konntest.

Ich bin mir aber sicher, du hättest es auch lösen können, in dem du die SMB-Signing Einstellung laut meinem verlinkten Artikel eingestellt hättest.