4
NETLOGON - 5722 + 5805 + 5723 Hilfe :(
Hallo Zusammen,
ich habe seit längerer Zeit in unserem Netzwerk NETLOGON Fehler.
5723: Die Sitzung konnte vom Computer "XxXxxX" nicht eingerichtet werden, da die Sicherheitsdatenbank kein Vertrauenskonto "XxXxXxX$" entsprechend dem angegebenen Computer enthält.
5722:Die Einrichtung einer Sitzung von Computer "XxXxX" ist an der Authentifizierung gescheitert. Der/die Kontoname(n) in der Sicherheitsdatenbank lauten XxXxX$. Folgender Fehler ist aufgetreten:
Zugriff verweigert
57805:Die Sitzungseinrichtung von Computer xXxXxX konnte nicht authentifiziert werden. Der folgende Fehler ist aufgetreten:
Zugriff verweigert
Ich habe schon vereinzelt Rechner aus der Domain genommen und wieder hinzugefügt, aber es kommen ständig neue dazu...Viele der Geräte sind auch im Außendienst unterwegs und ich bis ich die Geräte in die Finger bekomme dauert es....
Und jeden Tag 3-5 Geräte aus der Domain nehmen um Sie wieder einzufügen ist natürlich auch nicht die tollste arbeit bzw. habe ich dazu keine Zeit in der ganzen Firma die Geräte aufzusuchen.
Zum Netzwerk:
3 DC's -> 2003 -> 2008 R2 und 2012 R2,
Ab und an kommt auch ein Kerberos Fehler liegt das Problem vlt. dort?
Vielen Dank für eure Hilfe
ich habe seit längerer Zeit in unserem Netzwerk NETLOGON Fehler.
5723: Die Sitzung konnte vom Computer "XxXxxX" nicht eingerichtet werden, da die Sicherheitsdatenbank kein Vertrauenskonto "XxXxXxX$" entsprechend dem angegebenen Computer enthält.
5722:Die Einrichtung einer Sitzung von Computer "XxXxX" ist an der Authentifizierung gescheitert. Der/die Kontoname(n) in der Sicherheitsdatenbank lauten XxXxX$. Folgender Fehler ist aufgetreten:
Zugriff verweigert
57805:Die Sitzungseinrichtung von Computer xXxXxX konnte nicht authentifiziert werden. Der folgende Fehler ist aufgetreten:
Zugriff verweigert
Ich habe schon vereinzelt Rechner aus der Domain genommen und wieder hinzugefügt, aber es kommen ständig neue dazu...Viele der Geräte sind auch im Außendienst unterwegs und ich bis ich die Geräte in die Finger bekomme dauert es....
Und jeden Tag 3-5 Geräte aus der Domain nehmen um Sie wieder einzufügen ist natürlich auch nicht die tollste arbeit bzw. habe ich dazu keine Zeit in der ganzen Firma die Geräte aufzusuchen.
Zum Netzwerk:
3 DC's -> 2003 -> 2008 R2 und 2012 R2,
Ab und an kommt auch ein Kerberos Fehler liegt das Problem vlt. dort?
Vielen Dank für eure Hilfe
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 243819
Url: https://administrator.de/contentid/243819
Ausgedruckt am: 26.11.2024 um 14:11 Uhr
4 Kommentare
Neuester Kommentar
Hi,
und die vielen Ergebnisse bei Google Suche z.B. nach "netlogon 5723" halfen da noch nicht weiter?
Erzähl mal ne kurze Geschichte zum Netzwerk/AD. "seit längerer Zeit" hört sich ja so an, als ob mal alles schick war und dann irgendwann mal was geändert wurde (Server ausgetauscht, Netzwerk umgebaut, Domäne migriert, oder oder) un seit dem gibt es diese Probleme.
E.
und die vielen Ergebnisse bei Google Suche z.B. nach "netlogon 5723" halfen da noch nicht weiter?
Erzähl mal ne kurze Geschichte zum Netzwerk/AD. "seit längerer Zeit" hört sich ja so an, als ob mal alles schick war und dann irgendwann mal was geändert wurde (Server ausgetauscht, Netzwerk umgebaut, Domäne migriert, oder oder) un seit dem gibt es diese Probleme.
E.
Hey emeriks,
leider hilft Google mir nicht weiter (da dort nur die "Lösung mit Raus/Rein" angegeben ist).
Ich suche den Grund warum das passiert.
Seit ca. 4 Monaten werden bei uns Bauarbeiten am Gebäude durchgeführt und die Gesamte Domain wird Freitags komplett ausgeschaltet, und Sonntags wieder eingeschaltet.
Durch das Ein und Ausschalten gab es mal hier und dort Problemchen...Jedoch sind aktuell nur die Netlogon Fehler noch in den Ereignisprotokollen zu sehen.
1x Domain
~ 800 Clients
4 XEN Pools mit jeweils 2 Hosts
10 GbE Anbindung
Als der Server 2012R2 migriert wurde, wurde das Schema aktualisiert.
EDIT;
Ich habe jetzt nochmal einen DCDIAG durchlaufen lassen:
NCSecDesc nicht bestanden.
Starting test: NCSecDesc
Fehler: NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION besitzt keine
Replicating Directory Changes In Filtered Set
Zugriffsrechte für den Namenskontext:
DC=ForestDnsZones,DC=,DC=de
Fehler: NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION besitzt keine
Replicating Directory Changes In Filtered Set
Zugriffsrechte für den Namenskontext:
DC=DomainDnsZones,DC=,DC=de
......................... hat den Test NCSecDesc nicht bestanden.
Während der letzten 4.24 Stunden gab es 578 Verbindungen zu diesem Domänen- controller von Clientcomputern,
deren IP-Adressen keinem existierenden Standort in der Organisation zugeordnet werden können. Diese Clients haben demz
leider hilft Google mir nicht weiter (da dort nur die "Lösung mit Raus/Rein" angegeben ist).
Ich suche den Grund warum das passiert.
Seit ca. 4 Monaten werden bei uns Bauarbeiten am Gebäude durchgeführt und die Gesamte Domain wird Freitags komplett ausgeschaltet, und Sonntags wieder eingeschaltet.
Durch das Ein und Ausschalten gab es mal hier und dort Problemchen...Jedoch sind aktuell nur die Netlogon Fehler noch in den Ereignisprotokollen zu sehen.
1x Domain
~ 800 Clients
4 XEN Pools mit jeweils 2 Hosts
10 GbE Anbindung
Als der Server 2012R2 migriert wurde, wurde das Schema aktualisiert.
EDIT;
Ich habe jetzt nochmal einen DCDIAG durchlaufen lassen:
NCSecDesc nicht bestanden.
Starting test: NCSecDesc
Fehler: NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION besitzt keine
Replicating Directory Changes In Filtered Set
Zugriffsrechte für den Namenskontext:
DC=ForestDnsZones,DC=,DC=de
Fehler: NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION besitzt keine
Replicating Directory Changes In Filtered Set
Zugriffsrechte für den Namenskontext:
DC=DomainDnsZones,DC=,DC=de
......................... hat den Test NCSecDesc nicht bestanden.
Während der letzten 4.24 Stunden gab es 578 Verbindungen zu diesem Domänen- controller von Clientcomputern,
deren IP-Adressen keinem existierenden Standort in der Organisation zugeordnet werden können. Diese Clients haben demz
Starting test: NCSecDesc
Fehler: NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION besitzt keine
Replicating Directory Changes In Filtered Set
Zugriffsrechte für den Namenskontext:
DC=ForestDnsZones,DC=,DC=de
Fehler: NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION besitzt keine
Replicating Directory Changes In Filtered Set
Zugriffsrechte für den Namenskontext:
DC=DomainDnsZones,DC=,DC=de
......................... hat den Test NCSecDesc nicht bestanden.
Schon mal hier geschaut? http://support.microsoft.com/kb/967482Fehler: NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION besitzt keine
Replicating Directory Changes In Filtered Set
Zugriffsrechte für den Namenskontext:
DC=ForestDnsZones,DC=,DC=de
Fehler: NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION besitzt keine
Replicating Directory Changes In Filtered Set
Zugriffsrechte für den Namenskontext:
DC=DomainDnsZones,DC=,DC=de
......................... hat den Test NCSecDesc nicht bestanden.
Während der letzten 4.24 Stunden gab es 578 Verbindungen zu diesem Domänen- controller von Clientcomputern,
deren IP-Adressen keinem existierenden Standort in der Organisation zugeordnet werden können. Diese Clients haben demz
Das ist kein "Fehler", nur unschön. Leg einfach für jedes existierende Subnet, in welchem sich Clients der Domäne befinden, Subnet-Objekte im AD an und ordne diese jeweils dem entsprechenden AD-Standort-Objekt zu.deren IP-Adressen keinem existierenden Standort in der Organisation zugeordnet werden können. Diese Clients haben demz
E.
Danke, aber d.h, es hat nichts mit dem Netlogon Fehler zu tun, oder?
