Workstation mit XP kann nicht der Domäne hinzugefügt werden

[Kölner 10]

Hi there !

 

Haben hier einen W2k Domänencontroller, der auch DHCP, DNS etc erledigt. Servicepacks etc sind eingespielt.

 

Bisherige Workstations waren alle unter W2k, jetzt möchten die ersten Workstations mit Win XP pro eingebunden werden.

 

Jedoch beim Einbinden in die Domäne scheint nach der Eingabe eines Usernamens/Passworts für die Berechtigung der Domäneneinbindung folgender Fehler auf :

 

"Bei dem Versuch der Domäne "xyz" beizutreten , trat der folgende Fehler auf:

In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar."

 

Irgendwie sagt mir dieser Fehler nichts, vor allem weil wir es auf zwei Rechner probierten .... mit verschiedenen lokalen Accounts, per DHCP oder statischer IP, mit und ohne aktivierten DNS am Server ....

 

Fehlt ein Dienst auf der Workstation oder ist ein bestimmter zuviel aktiviert?

[diablo666 10]

hi

 

schau mal ins eventlog ob da was brauchbares steht.

id & quelle wären nicht schlecht.

 

ebenfalls mal bei den DCs im eventlog nachschauen

 

marc

[Comedian 10]

Die Fehlermeldung sagt folgendes:

 

1) Die Rechner kommunizieren über den RPC Dienst

2) Der RPC Dienst konnte keine Verbindung herstellen

 

Möglicherweise ist der Port 135 geblockt, über den der RPC Dienst angesprochen werden kann. Eine andere Ursache wäre, dass der RPC Dienst einen Serverport dynmisch zugewiesen hat, der durch eine Richtlinie / Firewall gesperrt ist.

[Kölner 10]

Hi there !

 

Habe also dort angesetzt und gesucht. zuerst zeigte mir der Server absolut kein Fehlerprotokoll an, mußte Service Pack 4 nochmals installieren. Und laufend zeigt er diese Meldung im Ereignisprotokoll des Servers an :

 

"ID 1000: Der Benutzer oder der Computername kann nicht ermittelt werden. (Zurückgelieferter Wert 1753)."

 

Sowie auch :

 

"ID 1012: Das Untersystem für die automatische Zertifikatsregistrierung konnte nicht auf die für die Registrierung erforderlichen lokalen Ressourcen zugreifen. Die Registrierung wird nicht ausgeführt (0x800706d9). In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar."

 

Generell ist das Ereignisprotokoll des Servers ein Graus ... tausende Einträge ... und ich bin ganz neu hier ...

 

Was kann hier bitte defekt sein?

[Kölner 10]

Hi there !

 

Hat sonst keiner eine Ahnung was da los sein könnte??

[blub 115]

mit verschiedenen lokalen Accounts, per DHCP oder statischer IP, mit und ohne aktivierten DNS am Server ....

 

Nimms bitte ned persönlich, aber diese und weitere Äusserungen unten, lassen vermuten, dass Ihr euch erstmal die AD-Grundlagen erarbeiten müsst, bevor ihr an Eurem DC Fehlersuche und Administration betreiben könnt.

 

cu

blub

[Kölner 10]

Hi there !

 

Eigentlich wollte ich Hilfe zu diesem einen speziellen Problem statt aroganter Antworten ohne jeden Inhalt. Bin ich in diesem Forum denn so falsch? Dann nenne mir bitte eines wo man zu solchen Themen und Problemen sachkundige Antworten bekommt wenn du schon nicht die Antworten kennst.

[Comedian 10]

Ein ähnliches Problem wurde durch ein Forumsmitglied mittels Reboot gelöst:

http://www.mcseboard.de/archiv/32/2003/12/3/20381

Und ein weiterer Lösungsansatz war

http://www.mcseboard.de/archiv/32/2004/01/3/22885

[Kölner 10]

Hi there !

 

Also doch auch Leute die mitdenken statt nur ätzen :D Danke !

 

Also reboot hatten wir auch durchgeführt (mußten ja um den Eventlogger wieder korrekt betreiben zu können das SP4 erneut einspielen). Jedoch ohne weiteren Erfolg. TerminalServer ist nicht aktiv, weiterhin trat das Problem der XP Workstation Einbindung schon einige Zeit vorher auf (vor meiner Zeit), damals wurde einfach auf W2k gewechselt, keine gültige Lösung.

 

Irgendwie scheint etwas mit der RPC am Server nicht korrekt zu laufen da laufend Einträge im Eventlogger sind ... trotzdem können die vorhandenen User auf den W2k Workstations normal arbeiten außer das man keine XP Workstation einbinden kann

[blub 115]

@Kölner, dann gib mir bitte Bescheid, wenn du mit deaktiviertem DNS und lokalem Account deine XP-Clients ins AD gehängt hast...Echt erstaunlich, dass das mit W2K-Clients funktioniert :rolleyes:

 

cu

blub

[Kölner 10]

:(

Hatte ja bis vor drei Tagen mit diesem Netzwerk nichts am Hut ...

 

Und da lief eben kein DNS, als DNS wurde bei den Workstations der Router angegeben.

 

Daraufhin habe ich (nachdem eben alle W2k funktionierten aber eben der XP nicht wollte) erstmal den DNS eingerichtet, hat aber genau gar nichts bewirkt.

 

@lokaler Account: Hier habe ich mich vielleicht falsch ausgedrückt. Genaugenommen zuerst den XP Client installiert, mit lokalem Admin Konto (Pre-Install, wurde so geliefert). Dann der Domäne versucht zu integrieren, das verlangt er eh ein entsprechendes Konto. Jedoch funktioniert es trotzdem nicht wie bei den W2k gewohnt.

 

Noch Fragen oder eventuell sogar eine Antwort?

[Operator 10]

Ohne DNS lässt sich doch AD gar nicht installieren... sicher, daß der DC kein DNS installiert hat?

 

Auf den XP Clients darf auch nur der DNS hinterlegt sein und nicht noch der DNS-Proxy des (DSL-?) Routers....

 

Andre

[the_brayn 10]

Hiho,

 

http://groups.google.de/groups?hl=de&lr=&ie=UTF-8&oe=UTF-8&threadm=%239shHql3CHA.724%40TK2MSFTNGP12.phx.gbl&rnum=1&prev=/groups%3Fq%3DIn%2Bder%2BEndpunktzuordnung%2Bsind%2Bkeine%2Bweiteren%2BEndpunkte%2Bverf%25C3%25BCgbar%26hl%3Dde%26lr%3D%26ie%3DUTF-8%26oe%3DUTF-8%26selm%3D%25239shHql3CHA.724%2540TK2MSFTNGP12.phx.gbl%26rnum%3D1

 

http://groups.google.de/groups?hl=de&lr=&ie=UTF-8&oe=UTF-8&threadm=%23DR4%24NvYDHA.3248%40tk2msftngp13.phx.gbl&rnum=4&prev=/groups%3Fq%3DIn%2Bder%2BEndpunktzuordnung%2Bsind%2Bkeine%2Bweiteren%2BEndpunkte%2Bverf%25C3%25BCgbar%26hl%3Dde%26lr%3D%26ie%3DUTF-8%26oe%3DUTF-8%26selm%3D%2523DR4%2524NvYDHA.3248%2540tk2msftngp13.phx.gbl%26rnum%3D4

 

http://groups.google.de/groups?hl=de&lr=&ie=UTF-8&oe=UTF-8&threadm=Xns937ADB747262FaxAe6%40syneticon.de&rnum=6&prev=/groups%3Fq%3DIn%2Bder%2BEndpunktzuordnung%2Bsind%2Bkeine%2Bweiteren%2BEndpunkte%2Bverf%25C3%25BCgbar%26hl%3Dde%26lr%3D%26ie%3DUTF-8%26oe%3DUTF-8%26selm%3DXns937ADB747262FaxAe6%2540syneticon.de%26rnum%3D6

 

Ansonsten:

 

http://groups.google.de/groups?q=In%20der%20Endpunktzuordnung%20sind%20keine%20weiteren%20Endpunkte%20verf%C3%BCgbar&hl=de&lr=&ie=UTF-8&oe=UTF-8&sa=N&tab=wg

 

Gruß Guido

[Kölner 10]

Hi there !

 

Wie gesagt hatte mit dieser Konfig vorher nichts am Hut .... habe eben erst jetzt mit dem Netz hier zu tun und als erstes habe ich eben den DNS eingerichtet weil er eben nicht war, wunderte mich auch aber war so.

 

Der Hinweis das auch der Router nicht als 2.ter eingetragen sein darf und die weiteren Links könnten die Lösung sein. Werde es gleich morgen ausprobieren und dann melden.

 

Vielen Dank erstmal, hoffentlich doch noch das Problem gelöst. ;)

[Kölner 10]

Hi there !

 

Das war es (natürlich) auch nicht. Im DHCP wird nur mehr der ADS als DNS übergeben.

 

Ein anderer W2k Client konnte wieder ohne Problem der Domäne hinzugefügt werden. Bei dem XP Rechner keine Chance. Wo könnte (zB in den Richtlinien) der Unterschied zwischen Xp und W2k Client sein?

 

Im Anwendungsprotoll des ADS stehen folgende Fehler:

 

Zeitweise :

Ereignistyp: Fehler

Ereignisquelle: Winlogon

Ereigniskategorie: Keine

Ereigniskennung: 1012

Datum: 13.04.2004

Zeit: 11:13:02

Benutzer: Nicht zutreffend

Computer: NTS-BUERO

Beschreibung:

Das Untersystem für die automatische Zertifikatsregistrierung konnte nicht auf die für die Registrierung erforderlichen lokalen Ressourcen zugreifen. Die Registrierung wird nicht ausgeführt. (0x800706d9) In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar.

 

 

Bzw alle 5 Minuten (hier habe ich jedoch bereits einen Beitrag über diesen Fehler gefunden) :

 

Ereignistyp: Fehler

Ereignisquelle: Userenv

Ereigniskategorie: Keine

Ereigniskennung: 1000

Datum: 13.04.2004

Zeit: 11:40:29

Benutzer: NT-AUTORITÄT\SYSTEM

Computer: NTS-BUERO

Beschreibung:

Der Benutzer oder der Computername kann nicht ermittelt werden. Zurückgegebener Wert (1753).

 

Eine eingeloggte Session eines gelöschten Users soll letzteren Fehler verursachen. jedoch niemand sonst eingeloggt, TerminalServer läuft nicht, rebootet wurde auch.

 

Wie erwähnt, der Fehler (kein XP Client einbindbar bzw die Einträge der Ereignisanzeige) sind schon vor mir bzw. vor dem Aktivieren des DNS auf dem ADS gewesen. Auch Reboot etc haben nichts geholfen.