Kein Zugriff auf Netzwerkrechner - Windows 2003 Server - XP Prof. SP 2 Client

migge · 23.05.2005, 15:57

Hallo,

ich habe folgendes Problem. In meinem Win2003-Netzwerk (Win 2003 SBS / Server DHCP aktiviert - XP Prof. SP 2 Clients) sind alle Clients registriert, haben eine IP-Adresse (sind als Clientrechner registriert) und bis auf einen Rechner ist über das Administratorenkennwert (Domain-Admin) ein Zugriff auf die Ressourcen der Rechner möglich.

Bei einem Rechner kommt folgende Fehlermeldung:

"... kann nicht zugegriffen werden. Sie haben keine Berechtigung...Anmeldung fehlgeschlagen... Zielkontenname ist ungültig"

Ich weiß nicht, woran es liegt, der Kontenname existiert ja.
Hat jemand eine Ahnung, woran der Fehler liegt??

Gruß

Joerg · 23.05.2005, 16:02

Ich würde den Client mal komplett aus der Domäne nehmen und dann das Computerkonto löschen.
Danach neu reinnehmen ... Sollte dann funktionieren.

migge · 23.05.2005, 16:13

Hi jörg,

wollte ich machen (Clientrechner aus dem Netzwerk löschen), aber da streikte mir der Server (nur manuelles Löschen aus dem Active-Dir. möglich). Ich habe aber für die Clients keine Konten im AD angelegt.

Grüße

migge

Joerg · 23.05.2005, 16:17

Nunja ... Eigentlich sollte jeder Rechner im AD auch ein Konto haben ... Melden sich die Benutzer denn mit Benutzername -> PW -> Domäne an?

migge · 23.05.2005, 16:47

jepp, das ist richtig -
im win 2003 erscheinen die rechner aber im AD nicht explizit!
Weder im "Computers" noch in meiner OU, die ich angelegt habe

Joerg · 23.05.2005, 17:00

Dann stimmt schon was generelles nicht. Wenn beim Anmeldefenster die Domäne auszuwählen ist, dann muss der Rechner auch ein Konto in der Domäne haben. Sehr seltsam ...

migge · 25.05.2005, 23:20

Hi Joerg,

ja, seltsam - im AD ist der Rechner explizit nicht angelegt - wie auch alle anderen nicht -, lediglich ist er (durch den Abruf der Eigenschaften) als Mitglied der Domänenrechner wahrnehmbar, logisch!
Will ich ihn aber da löschen, wird der Vorgang verweigert, da die Gruppe der Domänencomputer als primäre Gruppe festgelegt ist. Lege ich eine andere Gruppe als primäre Gruppe fest, frisst natürlich die Henne das Ei. Da komme ich nicht weiter!

So ein KRAMPFFFFFF! Gibt es keine andere Lösung??

Gruß

Migge

Joerg · 26.05.2005, 01:02

Und wenn Du ihn vom Client aus aus der Domäne nimmst? Wenn Du ihn dann wieder reinnimmst, sollte ja eigentlich ein Computerkonto da sein (Vielleicht geht es ja dann schon). Dann müsstest Du nicht direkt im AD rumfummeln.

ralfhe · 26.05.2005, 22:39

hatte ähnliche probleme, denk mal das es an den einstellungen zur digitalen signieren der netzwerkverbingung lag. Seit dem ich das deaktiviert habe gehts wieder.

in den Gruppenrichtlinien unter lokale sicherheitseinstellungen.

sowohl in den richtlinien für die domäne als auch für den domänencontroller.

hab mich auch erst durchgoogeln müssen bis ich darauf kam. bei interesse zu details melde dich noch mal

Gruss

Joerg · 27.05.2005, 00:37

Interesse ist hiermit angemeldet