Win9x-Anmeldung an W2K3 AD klappt nicht

[wudler 10]

Hallo,

 

ich werde noch verrückt. Seit einigen Tagen gibt es Probleme bei der Anmeldung von zwei Win95 und einem Win98-Client an einem W2K3-AD. Ich habe vor 2 Jahren den DSClient auf die Win9x-Kisten installiert und damit hat die Anmeldung an dem AD problemlos funktioniert. Letzte Woche kam dann erstmals die Fehlermeldung "Das angegebene Domänenkennwort ist falsch, oder der Zugriff auf den Anmeldeserver wurde verweigert". Das Netzwerk lief einwandfrei. Habe dann gegoogelt und auch etwas gefunden. Habe dann die NTLMv2-authentication auf den Win9x mit [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa]

"LMCompatibility"=dword:00000003 aktiviert. Hat auf allen 3 Rechner auf Anhieb funktioniert. Bis gestern morgen. Da kam die Fehlermeldung erneut. Habe dann noch KB811497 ohne Erfolg angewendet.

 

Ich bin mit meinem Latein am Ende. Ich weiss auch nicht, woran es liegen könnte, da im Ereignisprotokoll des DC überhaupt nichts zu finden ist. Ausserdem ist das Problem nicht reproduzierbar, da die Anmeldung derzeit an einem Win95 funktioniert und an dem anderen Win95 und Win98 nicht.

 

Sagt jetzt nicht, ich solle das Betriebssystem anheben. Das geht aufgrund einer Individualsoftware nicht.

 

Kann mir jemand weiterhelfen ?

 

Danke und Gruß

 

Wudler

[Daim 12]

Moin,

 

Kann mir jemand weiterhelfen ?

 

auch wenn der Microsoft-Artikel nichts gebracht hast, kontrolliere deine SMB-Signing-Einstellung nach diesem Bast Practise und beachte vorallem, den wichtigen Hinweis in diesem Artikel:

 

Gruppenrichtlinien - Übersicht, FAQ und Tutorials

[wudler 10]

hi,

 

also. Das war es nicht. Ich habe über Start-Verwaltung-Sicherheitsrichtlinie für Domänencontroller die Standardrichtlinie geöffnet und wie beschrieben geändert. Das How-to habe ich zwar gelesen, aber erstmal ignoriert. Die Standardrichtlinien für Domänen stehen somit alle auf "nicht definiert".

 

Danach habe ich mit gpupdate die Richtlinien aktualisiert und auch nochmal länger als 5 min (Standardaktualisierungintervall für Domänencontrollerrichtlinien) gewartet und die Anmeldung dann mehrmals erfolglos versucht.

 

Das Kennwort für den User, der sich auf den Win9x-Rechner anmeldet, habe ich auch zurückgesetzt.

 

Was nun ?

 

Gruß

 

Wudler