Domäne kaputt?
Hallo,
mir ist etwas komisches passiert. Von heute auf morgen akzeptieren viele Systeme mein Domänen-Admin-Konto nicht mehr. Etwa 1/3 davon betroffen. Alle andere funktionieren tadellos. Habe schon am Domänenkontrollre das PW neu gesetzt, überprüft, ob das Passwort nicht abläuft, etc... - alles ohne effekt. Die Systeme verweigern weiter den Login. Das Konto ist nicht authorisiert, obwohl überall noch bis gestern funktioniert. Eine GPO o.ä. ist nicht gesetzt.
Was könnte man hier alles noch prüfen, woran es hakt?
Die Systeme sind alle im gleichen Netzsegment, sogar am selben Switch, laufen unter Windows 10 Enterprise und die Domäne unter Server 2016. Das kuriose daran ist, andere Admin-Accounts funktionieren weiterhin von Kollegen.
LG,
mir ist etwas komisches passiert. Von heute auf morgen akzeptieren viele Systeme mein Domänen-Admin-Konto nicht mehr. Etwa 1/3 davon betroffen. Alle andere funktionieren tadellos. Habe schon am Domänenkontrollre das PW neu gesetzt, überprüft, ob das Passwort nicht abläuft, etc... - alles ohne effekt. Die Systeme verweigern weiter den Login. Das Konto ist nicht authorisiert, obwohl überall noch bis gestern funktioniert. Eine GPO o.ä. ist nicht gesetzt.
Was könnte man hier alles noch prüfen, woran es hakt?
Die Systeme sind alle im gleichen Netzsegment, sogar am selben Switch, laufen unter Windows 10 Enterprise und die Domäne unter Server 2016. Das kuriose daran ist, andere Admin-Accounts funktionieren weiterhin von Kollegen.
LG,
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 562657
Url: https://administrator.de/contentid/562657
Ausgedruckt am: 24.11.2024 um 04:11 Uhr
8 Kommentare
Neuester Kommentar
Weiß das System mehr als du?
Sorry, nicht bös gemeint, erlebte ich früher bei der Ausbildung leider öfter.
Securitylog am DC geben keinen Anhaltspunkt?
Sorry, nicht bös gemeint, erlebte ich früher bei der Ausbildung leider öfter.
Securitylog am DC geben keinen Anhaltspunkt?
Hallo,
Gruß,
Peter
Zitat von @holliknolli:
mir ist etwas komisches passiert. Von heute auf morgen akzeptieren viele Systeme mein Domänen-Admin-Konto nicht mehr. Etwa 1/3 davon betroffen. Alle andere funktionieren tadellos. Habe schon am Domänenkontrollre das PW neu gesetzt, überprüft, ob das Passwort nicht abläuft, etc... - alles ohne effekt. Die Systeme verweigern weiter den Login. Das Konto ist nicht authorisiert, obwohl überall noch bis gestern funktioniert. Eine GPO o.ä. ist nicht gesetzt.
Was könnte man hier alles noch prüfen, woran es hakt?
Die Systeme sind alle im gleichen Netzsegment, sogar am selben Switch, laufen unter Windows 10 Enterprise und die Domäne unter Server 2016. Das kuriose daran ist, andere Admin-Accounts funktionieren weiterhin von Kollegen.
Was sagen die Logs der Betroffenen Rechner bzw. die der Betroffenen DCs die deine Anmeldung annehmen tun?mir ist etwas komisches passiert. Von heute auf morgen akzeptieren viele Systeme mein Domänen-Admin-Konto nicht mehr. Etwa 1/3 davon betroffen. Alle andere funktionieren tadellos. Habe schon am Domänenkontrollre das PW neu gesetzt, überprüft, ob das Passwort nicht abläuft, etc... - alles ohne effekt. Die Systeme verweigern weiter den Login. Das Konto ist nicht authorisiert, obwohl überall noch bis gestern funktioniert. Eine GPO o.ä. ist nicht gesetzt.
Was könnte man hier alles noch prüfen, woran es hakt?
Die Systeme sind alle im gleichen Netzsegment, sogar am selben Switch, laufen unter Windows 10 Enterprise und die Domäne unter Server 2016. Das kuriose daran ist, andere Admin-Accounts funktionieren weiterhin von Kollegen.
Gruß,
Peter
Zitat von @SeaStorm:
Hi
fang doch erst mal mit der exakten Fehlermeldung an die du da erhälst. Und dem dazugehörigen Eventlog-eintrag.
Ansonsten können wir hier doch auch nur Glaskugellesen
Hi
fang doch erst mal mit der exakten Fehlermeldung an die du da erhälst. Und dem dazugehörigen Eventlog-eintrag.
Ansonsten können wir hier doch auch nur Glaskugellesen
Wenn man sich nicht anmelden kann sieht man gar nichts
so long
Yumper
Guten Abend
oben wurde geschrieben „andere Admin Accounts funktionieren von Kollegen“ also kommt man auch an Logs. Ein lokaler Admin sollte auch funktionieren.
Da noch andere Admin Accounts existieren, würde ich den betroffenen Account löschen und neu anlegen. Sollte es dann wieder vorkommen würde ich Zeit investieren. Die Domäne ist da nicht kaputt.
Gruss Andreas
oben wurde geschrieben „andere Admin Accounts funktionieren von Kollegen“ also kommt man auch an Logs. Ein lokaler Admin sollte auch funktionieren.
Da noch andere Admin Accounts existieren, würde ich den betroffenen Account löschen und neu anlegen. Sollte es dann wieder vorkommen würde ich Zeit investieren. Die Domäne ist da nicht kaputt.
Gruss Andreas
Zitat von @yumper:
Wenn man sich nicht anmelden kann sieht man gar nichts
Zitat von @SeaStorm:
Hi
fang doch erst mal mit der exakten Fehlermeldung an die du da erhälst. Und dem dazugehörigen Eventlog-eintrag.
Ansonsten können wir hier doch auch nur Glaskugellesen
Hi
fang doch erst mal mit der exakten Fehlermeldung an die du da erhälst. Und dem dazugehörigen Eventlog-eintrag.
Ansonsten können wir hier doch auch nur Glaskugellesen
Wenn man sich nicht anmelden kann sieht man gar nichts
Zitat von @yumper:
Habe schon am Domänenkontrollre das PW neu gesetzt, überprüft, ob das Passwort nicht abläuft, etc... - alles ohne effekt.
Habe schon am Domänenkontrollre das PW neu gesetzt, überprüft, ob das Passwort nicht abläuft, etc... - alles ohne effekt.
Und wie hast Du das dann geschafft?
mfg
kowa