Anmeldefehler an Windows Server 2008-Domäne (Domäne nicht verfügbar-erreichbar)

Hallo zusammen,

ich habe ein Problem, welches ich mir leider einfach nicht erklären kann.

Zunächst erst einmal zur Umgebung.

Das Umgebung ist eine Windows Domäne mit 5 Subdomänen, welche aus insgesamt ca. 50 Windows Servern 2003/2008 und 2500 Clientrechner (WinXP/Vista/7) an mehreren Standorten besteht.
Seit längerem tritt ein Fehler vereinzelt an verschiedenen Clients in einer dieser Subdomänen auf, dass Benutzer sich nicht mehr anmelden können. Nach der Anmeldung erscheint eine Fehlermeldung, dass die Domäne nicht verfügbar wäre.
Meldet man sich allerdings als lokaler Admin an, pingt die Domäne und überprüft die Netzwerkeinstellung ist meines Erachtens alles in Ordnung.
Im Ereignislog ist leider auch rein gar nichts niedergeschrieben, so dass ich einfach nicht weiss, warum dieser Fehler auftritt.

In manchen Fällen ist der Fehler nach kurzer Zeit einfach wieder verschwunden.
Ansonsten hilft leider nur der Rejoin in die Domäne, wonach es wieder funktioniert. Allerdings bringt es mich in meinem Verständnis leider nicht weiter und ich würde dieses Problem gerne dauerhaft beheben können.

Wenn da irgendwer schon Erfahrungen hat bzw. eine Lösung kennt, meldet euch bitte.
Falls ihr noch etwas zur Umgebung wissen möchtet lasst es mich bitte auch wissen.

Schönen Gruß

StyX82

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 161012

Url: https://administrator.de/contentid/161012

Ausgedruckt am: 22.11.2024 um 12:11 Uhr

12 Kommentare

Neuester Kommentar

Moin!

Wie sieht es in deiner Umgebund mit den CAL´s aus?? Sind diese evtl ausgereizt? Wäre jetzt meine Spontanidee..

Grüsse!

danke erstmal für die schnelle antwort.

CALs sind genuegend vorhanden.... wurde mir zumindest gesagt

und komischerweise ist es grade wieder an einem Rechner aufgetreten, wo es gestern schonmal war.

DNS Server richtig eingetragen und laufen auch richtig??

DNS-Server ist richtig eingetragen die Einträge passen auch.

nslookup auch als lokaler Admin versucht funktioniert alles einwandfrei.

Das Problem tritt auch nicht gleichzeitig an allen Clients auf, sondern nur vereinzelt.

Zitat von @Didau23:

Moin!

Wie sieht es in deiner Umgebund mit den CAL´s aus?? Sind diese evtl ausgereizt? Wäre jetzt meine Spontanidee..

Hallo didau23,
wieso kommst du eigentlich auf die Idee, dass sich ein Client nicht mehr an der Domäne anmelden kann, wenn die Firma unterlizenziert (Windows Server CALs) ist?

@StyX82,
überprüft bei diesen Clients bitte die Zeitsynchronisation.

Im Ereignislog ist leider auch rein gar nichts niedergeschrieben

Das kann ich nicht glauben, denn wenn die Anmeldung verweigert wird, wird dies protokolliert.

> Im Ereignislog ist leider auch rein gar nichts niedergeschrieben
Das kann ich nicht glauben, denn wenn die Anmeldung verweigert wird, wird dies protokolliert.

In der Anmeldeüberwachung ist wirklich kein fehlgeschlagener Login vermerkt.

Ob es ein Problem mit der Zeitsynchro gibt kann ich leider erst morgen sagen.

Danke für die bisherigen Hinweise

Gruß StyX82

Läuft auf den Switchen an den Edge-Ports STP?

ja spanning-tree ist an

managed hp-switches falls du die info brauchst.

Dann deaktivier es testweise mal bei einem betroffenen PC.
Bei den neueren HP-Modellen kann man stattdessen loop-protect benutzen.

wenns denn das naechste mal vorkommt werde ich es testen.

danke fuer den tip

es gab ein Problem mit der Zeitsynchro, welches immer schlimmer wurde. Der entsprechende Server war extrem langsam geworden, wodurch sich die Zeit immer weiter verschoben hatte.
Das Problem mit der Zeit ist nun behoben und ich hoffe es wirkt sich auch positiv auf das Anmeldeproblem aus.

Ich werde es beobachten.

Danke für die Hilfe

Gruß StyX82