Aufnahme in Domäne

[dfranz 10]

Hallo zusammen.

Habe folgendes Problem mit einem Win2003-Server. Er war schon mal in unserer Domäne, es gab ein Computerkonto, alles war prima.

Aus bestimmten Gründen mussten wir ihn mal kurz in eine Arbeitsgruppe manövrieren, um ihn später wieder in die Domäne aufzunehmen.

Das geht aber nicht mehr. Es erscheint die Meldung: "Bei dem Versuch der Domäne XY beizutreten, trat folgender Fehler auf: Mit diesem Konto kann man sich nicht von diesem Computer aus anmelden".

Dabei ist es egal, ob der User mit vorangestellter Domänenbezeichnung angegeben wird, ob es ein real exitierender Domänenadmin ist oder ein Systemkonto mit Adminrechten........

Auch das Beenden (unnötiger) Dienste und Deaktivieren einer von zwei Netzwerkkarten brachte nicht den gewünschten Erfolg.

Gruß Dirk Franz

[DocBrown 10]

Moin dfranz,

 

zunächst einmal herzlich willkommen im MCSEboard ...

 

Ist beim Abmelden aus der Domäne eine Fehlermeldung (derart, das der Client nicht aus der Domäne entfernt werden konnte) erschienen ?!? Evtl. muss die Workstation händisch aus dem AD entfernt werden.

 

Gruß vom Löwen aus der Löwenstadt

DocBrown

[randy 10]

hi und willkommen ;)

 

eine frage... wurde beim entfernen danach evtl. das computerkonto auf dem ad server noch nicht gelöscht ?! dass würde ich auch mal überprüfen...

 

lg

[dfranz 10]

Hallo, erstmal danke für die Antworten.

Beim Entfernen aus der Domäne kam keine Negativmeldung. Den Eintrag im AD (also das Computerkonto) habe ich gelöscht.

Das Seltsame: derzeit kann kein einziger PC in die Domäne aufgenommen werden: Es erscheint die Meldung: "Der folg. Fehler trat bei der Überprüfung des Namen <Domänenname> auf: Der Fehler wurde evtl. durch ein DNS-Lookupproblem verursacht. Informationen bzgl. der Problembehebung allg. DNS-Lookupprobleme finden Sie auf der fol. MS-Website: go.microsoft.com/fwlink/?linkid=5171. Die angegeb. Domäne ist nicht vorhanden od. es konnte keine Verbindung hergestellt werden."

Am Freitag vergangener Woche haben wir an dem besagten Server, der wieder in die Domäne kommen soll, ein IP-Forwarding aktiviert (durch Ändern der Registry), leider ohne den gewünschten Erfolg. Rückgängig wurde es am selben Tag gemacht.

Seitdem gibt es diese Probleme.

[Tom250376 10]

hi,

 

kann es denn sein, dass dein dns nicht rund läuft? alle srv-einträge da, dynamische zonen, nslookup mit richtiger antwort.....

 

gruß tom

[Simposs 10]

Würde ich auch mal sagen, erstmal DNS aufräumen und wichtig auch das dein Timeserver richtig konfiguriert ist, wieso auch immer :)

[dfranz 10]

Normalerweise läuft der DNS schon korrekt. Wie gesagt: Nach der IP-Forwarding-Aktion. Ansonsten können sich die PCs im Netz normal anmelden, die Anwendungen laufen alle, es gibt Beschwerden im üblichen Maße, aber ansonsten nichts Wesentliches.

[lefg 276]

Hallo,

 

kann das Joinen eines Hosts etwas mit dem DNS-Server zu tun haben?

Nach meiner Erfahrung funktioniert es nicht, falls NetBIOS over TCP/IP deaktiviert ist.

 

Wie ist denn der Status?

 

Gruß

 

Edgar

[dfranz 10]

Hallo.

IP Forwarding ist nicht mehr aktiv.

Netbios war weder aktiviert noch deaktiviert; in den Netbios-Einstellungen war Standard aktiviert.

Egal, welchen Domänenadmin ich verwende, ich kann den Server nicht in die Domäne aufnehmen, wogegen sich "normale" Client-PCs problemlos mit verschiedenen Adminkennungen in die Domäne aufnehmen lassen.

 

Gruß Dirk Franz

[dfranz 10]

noch was: Ich habe alle Einträge im DNS was den Server angeht, gelöscht und sogar einen Registry-Eintrag, wo der Name des Servers drin stand, entfernt.

[dfranz 10]

So. Geschafft.

Wer's wissen will: Die lok. Sicherheitsrichtlinie "MS Netzwerk(Client): Kommunikation digital signieren (immer)" war auf aktiv gestellt, nachdem Win2003 installiert wurde, dann der Sever in die Domäne aufgenommen wurde und dann SP1 installiert worden ist. Der DC der Domäne ist Win2000 Server. Ich denke, wäre er Win2003, hätte es dieses Problem nicht gegeben.

 

Wir diese Richtlinie deaktiviert, gelangt der Server problemlos in die Domäne.

 

Gruß

 

Dirk Franz