Deaktiviertes Computerkonto, Anmeldung möglich

[Jeanochse 0]

Hallo,

 

ich habe momentan ein Problem mit den deaktivierten Computerkonten.

Wenn ich ein Konto deaktiviere, ist es trotzdem möglich mit auf dem mit einem User in der Domäne anzumelden.

 

Das sollte ja eigentlich nicht mehr möglich sein, oder verstehe ich den Sinn davon falsch?

 

Gibt es auf dem Client vielleicht einen Cache oder ähnliches, wodurch es erlaubt wird sich anzumelden?

Rebootet und Neuangemeldet wurde sich des Öfteren versucht.

 

Gruß

[Nobbyaushb 1.475]

Ja, die Clients cachen die Informationen.

 

gpupdate / force bringt den auf Stand.

 

;)

[NorbertFe 2.063]

Spricht eher dafür, dass zum Zeitpunkt des Bootens keine Verbindung zum DC besteht. Ansonsten könnte man sich nämlich nicht anmelden.

[Nobbyaushb 1.475]

@Norbert - kann dir bei einem Rechner mit SSD auch passieren, der ist fertig, bevor die LAN-Karte initialisiert wurde.

Gerade erst gehabt... :)

[Sunny61 807]

@Norbert - kann dir bei einem Rechner mit SSD auch passieren, der ist fertig, bevor die LAN-Karte initialisiert wurde.

Gerade erst gehabt... :)

Dann solltest Du diesen Artikel umsetzen und austesten. http://www.gruppenrichtlinien.de/artikel/ssd-zu-schnell-synchroner-startvorgang-nicht-moeglich/ ;)

[Jeanochse 0]

Ja, die Clients cachen die Informationen.

 

gpupdate / force bringt den auf Stand.

 

;)

 

Der Befehl kann nicht ausgeführt werden. Ich bekommen die Fehlermeldung:

 

"The processing of Group Policy failed because of lack of network connectivity to a domain controller..."

 

Wenn ich das Computerkonto wieder aktiviere, klappt der Befehl wieder.

 

Spricht eher dafür, dass zum Zeitpunkt des Bootens keine Verbindung zum DC besteht. Ansonsten könnte man sich nämlich nicht anmelden.

 

Der oben beschriebene Fehler passt zu der Meldung, oder?

 

Finde es trotzdem komisch, dass ich mich dann an der Domäne anmelden kann, obwohl kein DC zur Verfügung steht?

 

Habt ihr einen Lösungansatz?

[Nobbyaushb 1.475]

Jetzt fällt mir was auf -  du hast nicht das User - sondern ein Computerkonto deaktiviert.

 

Natürlich kann man sich trotzdem anmelden, aber meines Wissens nur als Admin.

 

@Sunny - weiß ich, aber nicht alle unserer Kunden :)

[NorbertFe 2.063]

Nein, solange der Computer keine "Vertrauensstellung" mehr zu seiner Domain hat, kann sich dort maximal ein lokaler User anmelden. Spricht wie gesagt dafür, dass der Computer beim Hochfahren keinen Connect zur Domain hat. WLAN/zu schnell usw. usf.

 

Bye

Norbert