Domänenanmeldung ohne DC möglich?

[mfrank 10]

Hallo zusammen,

 

eine Frage: ich habe einen XP-Pro Client, der sich an einer W2K-Domäne anmeldet. Wenn der einzige DC nicht verfügbar ist, sollte die Anmeldung doch eigentlich über die "cached credentials" möglich sein.

 

Ist sie aber nicht.

 

Es gibt keine GPO die angewendet werden, außer der Default Domain Policy und da ist nichts konfiguriert. In der lokalen Richtlinie steht der Eintrag für die CCs auf 10.

 

Warum tut er also nicht?

 

Es grüßt

 

MF

[lefg 276]

Hallo,

 

wie ist es, wenn das Netzwerkkabel entfernt wird?

 

Gruß

Edgar

[mfrank 10]

Genauso. Es erscheint eine Fehlermeldung, das die Domäne nicht verfügbar sei.

 

Seltsam.

 

Bye

 

MF

[lefg 276]

Ich habe das eben getestet mit einer W2K-WS, die Mitglied einer Domäne ist.

Das Netzwerkkabel wurde entfernt, der Rechner eingeschaltet und ein Normaluser cached angemeldet.

 

Wenn der Client beim Hochfahren/Anmelden, keine Verbindung zur Domäne hat, müsste da nicht die Lokale Gruppenrichtlinie wirksam werden? Liegt der Hund dort begraben?

 

Was ist das für eine WS? XP oder W2k?

[bukem01 10]

Hi,

 

gibt es nicht eine gp die es eine anmeldung verhindert wenn kein dc vorhanden ??? ( habe leider keinen da zum nachschauen )

 

Die gp sollten auch wenn der dc nicht vorhanden ist aktive sein solange der client in der domäne ist und sich einmal angemeldet hat. erst wenn der client die domäne verlässt werden die gp entfernt.

 

 

ist das locale profil vorhanden ?

 

 

alex

[mfrank 10]

Der PC ist ein XP Pro mit SP2 und allen Patches.

 

@lefg: Ja, so hatte ich das auch in Erinnerung: keine Domäne -> lokale Richtlinie. Aber wie gesagt: da steht die Zahl der CC auf 10 und somit sollte das schon stimmen. Allerdings taucht diese Einstellung unter "Computerkonfiguration" auf, was ich seltsam finde. Aber ein Gegenstück bei "Benutzerkonfiguration" habe ich nicht gefunden.

 

@bukem01: in den lokalen Richtlinien oder Default Domain Policy habe ich nichts gefunden, was eine Anmeldung verhindert. Weißt Du was genaueres? Lokales Profil ist vorhanden, da die Dame den PC täglich nutzt.

 

Für die Antworten dankt

 

MF

[lefg 276]

Der PC ist ein XP Pro mit SP2 und allen Patches.

Mit XP habe ich es nicht probiert, da ich hier unten keinen davon in der Domäne habe.

[lefg 276]

Ich habe es mal an einem XPpro mit SP2 versucht. Das Netzwerkkabel abgezogen, Rechner gestartet, Feld-, Wald- und Wiesen-Benutzer angemeldet. Funktionnuckelt.

[lefg 276]

Falls der begründete Verdacht besteht, es liege an der Gruppenrichtlinie, und es ist im Moment nicht erkennbar von welcher Einstellung ist herrührt, könnte man die Richtlinie "einfach" löschen, so dem keine wichtigen Gründe entgegnstehen.

 

Gibt es für die Gruppenrichtlinie so etwas wie ein Reset in den Grundzustand?

[mfrank 10]

Irgendwie behagt mir der Gedanke, die Default Domain Policy zu löschen nicht wirklich. Bei der lokalen Richtlinie hätte ich da weniger Bedenken, glaube ich.

 

Wegen "GPO-Reset": Ich such auch schon, habe aber noch nichts gefunden.

 

Allerdings sieht sowohl die lokale Richtlinie als auch die Def. Dom. Policy sehr nach Standard aus.

 

Bei meinem eigenen PC habe ich diese Probleme auch nicht.

 

Das einzig ungewöhnliche an dem betreffenden PC ist eine Parallelinstallation von Windows 98 und das beide Partitionen auf der Platte FAT32 formatiert sind. Aber wie das mit dem Problem zusammenhängen sollte ist mir schleierhaft...

 

Danke für Deinen Einsatz, lefg.

 

MF

[lefg 276]

Es betrifft also nur den einen PC? Bei den anderen funktioniert es korrekt? Ist der PC eventuell in einer besonderen OU?

[bukem01 10]

Hi,

 

@lefg eine reset der gp kenn ich nicht aber wenn die default policy nicht verändert wurde und die änderungen nur in neuen gp drin ist können diese deaktiviert werden dann ich der orginal zustand wieder vorhanden.

 

Ich hatte mal einen änlichen effekt, in diesem fall war das profile defekt ( nicht erkennbar ) und der pc hat ein temp profile angelegt das nach der anmeldung wieder gelöscht wurde.

 

Damals hab ich das thema nicht weiterverfolgt, und hab den pc neu installiert.

 

man könnte noch prüfen

Ist auf dem pc noch genügend platz für das profile auf der HDD vorhanden ?

Den pc aus der domäne mal rausnehmen das computerkonto löschen und den pc neu in die domäne aufnehmen.

 

 

alex