Arbeitsstationsvertrauensstellungs Fehler

[felkr 11]

Hallo Zusammen,

 

ich brauch mal eure Hilfe. Ich habe folgendes Problem. Ich kann mich mit keinem Domänen Benuteraccount mehr an einem Windows 7 Client anmelden. Die genaue Fehlermeldung lautet:

 

Die Sicherheitsdatenbank enthält kein Computerkonto für diese Arbeitsstationsvertrauensstellung

 

Unter Windows XP wäre das soweit kein Problem einfach lokal anmelden, den Computer aus der Domäne nehmen, das Computerkonto aus der AD löschen und den Rechner wieder in die AD aufnehmen. Das ganze druchgeführt als lokaler Admin.

 

Nur hat Windows 7 nun meinen lokalen Admin deaktiviert :-( Und ich habe nun keinen Benutzer mit dem ich mich am Client anmelden kann :-(

 

Ich habe gelesen das man mit dem Befehl "net user Administrator /active" den Account aktivieren kann, aber dafür müsste ich mich ja erstmal anmelden können im Abgesicherten Modus.

Ich habe für den lokalen Admin auch kein Passwort vergeben.

 

Was habe ich nun für möglichkeiten wieder Zugriff auf das System zu bekommen?

 

Vielen Dank schonmal für eure Hilfe :-)

 

Gruß

felkr

[Gulp 251]

Windows 7 deaktiviert den Administrator nicht, das war bei Vista so.

 

Eine Anmeldung mit [lokaler PC]\Administrator sollte bei Windows 7 immer gehen (jedenfalls im Default, hat der Domänenadmin den User deaktiviert sieht es düster aus).

 

Grüsse

 

Gulp

[felkr 11]

Hi

 

ja das dachte ich auch, aber wenn ich bei der Anmeldung "Administrator" eingebe und das Passwort Feld leer lasse, dann steht da das Konto ist deaktiviert.

Macht er das vielleicht nur weil kein Kennwort vergeben wurde?

Und wie bekomme ich das nun wieder hin?

[Gulp 251]

Ich hab grad nochmal nachgeguckt, scheinbar machts Windows 7 doch noch standardmässig, ich dachte das wäre geändert worden.

 

Es finden sich Berichte im Netz, dass die automatische Aktivierung des Built-In Adminstrators im abgesicherten Modus hier und da fehlschlägt. Dazu finden sich ein paar entsprechende Hinweise bei Google wie der Built-In Administrator aktiviert werden kann.

 

Dies hier zu posten verstösst aber gegen die Boardregeln.

 

Grüsse

 

Gulp

[Sunny61 806]

Mit der Windows DVD booten, Computerreparatur Optionen wählen, im CMD Fenster den o.g. Befehl eingeben. UNAWAVE - Windows 7 Boot-Reparatur Shift + F10 drücken, dann den Admin wieder aktivieren.

 

Alternativ über ein Computerstartupscript in der Domain den Befehl zum aktivieren absetzen.

[felkr 11]

Hi

 

ich hatte es mit der Windows DVD probiert aber auch damit kein Erfolg gehabt, das Admin Konto war immernoch deaktiviert. Also habe ich es mit einer Boot CD aus dem Internet probiert damit kann man passwörter zurücksetzen und aktivieren.

 

Ist zwar nicht gerade die feine Englische Art, aber ich wollte nicht noch mehr Zeit mit dem Problem verlieren.

 

Vielen dank nochmal für eure Tipps :-)

[patriot 10]

ich brauch mal eure Hilfe. Ich habe folgendes Problem. Ich kann mich mit keinem Domänen Benuteraccount mehr an einem Windows 7 Client anmelden. Die genaue Fehlermeldung lautet:

 

Die Sicherheitsdatenbank enthält kein Computerkonto für diese Arbeitsstationsvertrauensstellung

 

Das Problem, habe ich bei uns in der Firma auch, sporadisch tritt das bei Windows 7 Clients auf.. ich weiß nicht warum, manchmal 2 mal in der Woche manchmal garnicht, manchmal einmal, lösung lokaler admin domaine raus domaine rein und das wars.

 

Hat jemand dazu noch einen Denkansatz was es sein kann?

Nur ich und 2 Adminkollegen haben win 7 im Einsatz, bei allen XP maschinen kein problem

[Sunny61 806]

Das Problem, habe ich bei uns in der Firma auch, sporadisch tritt das bei Windows 7 Clients auf.. ich weiß nicht warum, manchmal 2 mal in der Woche manchmal garnicht, manchmal einmal, lösung lokaler admin domaine raus domaine rein und das wars.

 

Hat jemand dazu noch einen Denkansatz was es sein kann?

 

Sind die Rechner geklont? Wenn ja, wurde Sysprep benutzt? Welche Sicherheitssoftware ist installiert?

[patriot 10]

Also defintiv, sind die Clients nicht geklont, also liegt es auch nicht an der SID! Es muss was in Kombination mit dem AD sein, auf Client läuft "nur" Antivierensoftware.

 

Ich bin echt ratlos, was es sein könnte!

[Sunny61 806]

Also defintiv, sind die Clients nicht geklont, also liegt es auch nicht an der SID!

 

Benutzt Du eine Vorinstallation von einem Hersteller?

 

Es muss was in Kombination mit dem AD sein, auf Client läuft "nur" Antivierensoftware.

 

Welche Antivirenscanner Software hast Du denn genau im Einsatz?

[patriot 10]

Also keine vorinstallierte Software, ist mir jetzt auch bei einen Windows Server 2008 R1 passiert :(

 

Trendmicro Officescan

[Sunny61 806]

Hmm, und die Eventlogs auf den Domaincontrollern sind sauber?