Fehler 0x8007003a

[slako 10]

Hallo Leute,

 

ich hab bei einem meiner Clients sporadisch im Ereignislog unter "Anwendung" immer wieder folgende Fehlermeldung:

 

Die automatische Zertifikatregistrierung für "lokaler Computer" konnte keine Verbindung zum Active Directory (0x8007003a) herstellen. Der angegebene Server kann den angeforderten Vorgang nicht ausführen.

Die Registrierung wird nicht durchgeführt.

 

Umgebung: Win2003 Domäne, Rechner läuft auf VM-Ware.

 

Gruß

Slako

[Dopamin 10]

Hey Slako,

 

der Rechner in der VM ist auch Mitglied der Domäne?

 

Gruß 0l2i

[slako 10]

Ja, das Problem tritt aber nur bei dieser VM auf, bei anderen mit gleichen BS (WinXP SP3) hab ich keine Probleme

[Sunny61 812]

Ja, das Problem tritt aber nur bei dieser VM auf, bei anderen mit gleichen BS (WinXP SP3) hab ich keine Probleme

 

Ist der Client geklont? Wenn ja, hast Du mit sysprep ordentlich nachgearbeitet? Hast Du den Client schon aus Domain genommen und nach dem fälligen Neustart wieder neu aufgenommen?

[slako 10]

Die VM hab ich so fertig bekommen, ich hab dann nur noch eine Software installiert. Was würd das bringen?

[Dopamin 10]

Die VM hab ich so fertig bekommen, ich hab dann nur noch eine Software installiert. Was würd das bringen?

 

Ich gehe mal davon aus, dass Sunny61 auf die System SID der VM hinaus will. Wenn es ein Klon ist, dann hast Du jetzt zweimal die gleiche SID in einer Domäne (das Original System und seine Kopie eben), was nicht sein darf, da dies zu Problemen führen kann.

 

Gruß

bearbeitet 22. Oktober 2010 von 0l2i
Rächtschraibung

[slako 10]

Wo seh ich das? Bzw. wo kann ich das ändern?

[Dopamin 10]

Ist der Client geklont? Wenn ja, hast Du mit sysprep ordentlich nachgearbeitet? Hast Du den Client schon aus Domain genommen und nach dem fälligen Neustart wieder neu aufgenommen?

 

Mit sysprep ;-)

[slako 10]

Mit sysprep is mir schon klar. Ich meinte ob man auf den DC eine übersicht bekommt, wo man event. doppelte SID sehen kann?

[XP-Fan 220]

Hi,

 

du könntest die SID der Computer auslesen und vergleichen.

PsGetSid

[slako 10]

ich meinte eher eine übersicht wo ich die SID von allen Rechnern ermitteln kann.

[Sunny61 812]

ich meinte eher eine übersicht wo ich die SID von allen Rechnern ermitteln kann.

 

Du kannst den Aufruf von PSGetSID in ein Computerstartupscript packen und so in eine DB oder in eine Textdatei schreiben lassen.

 

Für W2K hab ich diesen Artikel auf die Schnelle gefunden, evtl. geht das ja noch für XP oder höher: SO WIRD'S GEMACHT: Suchen und Bereinigen doppelter Sicherheitskennungen mit Ntdsutil in Windows 2000

[JuppDietz 10]

Oder etwas verschnörkelter (wer lieber damit arbeitet) in der PowerShell mit den Quest-Erweiterungen:

 

$temp = Get-QADComputer

foreach ($i in $temp){(Get-QADComputer $i).sid | fw value}