Vertrauenstellung Computerkonto verloren

Hi zusammen,

ich habe einen sehr seltsamen Fehler und bevor ich nach viel Versuch&Fehler den Rechner neu aufsetze, dachte ich, ich frage mal nach, ob jemand hier noch eine Idee hat, wie man das ohne Neuinstallation hinbekommt.

Ausgangslage: Unbeabsichtigterweise wurde in eine Domäne ein zweiter Laptop mit dem selben Namen hinzugefügt. Das fiel zunächst nicht auf, bis der zunächst hinzugefügte, plötzlich über VPN nicht mehr auf die Netzlaufwerke zugreifen konnte (Name nicht verfügbar). Zunächst wurden andere Fehlerquellen gesucht und es wurde herausgefunden, dass in dem Virtuellen Netzwerkadapter ein falscher DNS eingetragen war. Nach löschen dieses ging es erstmal für eine Woche wieder.

Jetzt kann der Rechner aber konstant, wenn über VPN verbunden , nicht mehr auf die NEtzlaufwerke zugreifen unabhängig vom Benutzer.

Folgende Schritte wurden zunächst unternommen:
Erst der "Problem-"Rechner wurde aus der Domäne entfernt, umbenannt und wieder in die DOmäne geholt. => Kein Unterschied (SID hat sich geändert)
Dann wurden beide Rechner aus der Domäne entfernt, umbenannt und wieder in die Domäne geholt. => Kein Unterschied (SID haben sich geändert)

Beide Rechner finden sich im AD wieder, werden also hinzugefügt. Mir ist aber aufgefallen, dass ich den Problemrechner nur über die Computerdomäne "Firma.local" nicht über "Firma" hinzufügen kann. Bei "Firma" als Computerdomäne kommt eine Fehlermeldung, dass der DNS nicht vorhanden ist obwohl er einen korrekten DNS unten anzeigt. Alle anderen Rechner lassen sich über die Computerdomäne "Firma" hinzufügen.

Nachdem das neu hinzufügen keinen Unterschied gemacht hat, habe ich beschlossen tiefer in der Ereignisanzeige zu suchen: Dort gibt es die Fehlermeldung "Netlogon ID 3210"
"This computer could not authenticate with [file://%3cDomain]\\<Domain Controller Name>.<Domain Name>, a Windows domain controller for domain <Domain Name>, and therefore this computer might deny logon requests.

This inability to authenticate might be caused by another computer on the same network using the same name or the password for this computer account is not recognized. If this message appears again, contact your system administrator."

Daraufhin habe ich mit Test-ComputerSecureChannel in der Powershell herausgefunden, dass keine Vertrauensstellung zwischen Rechner und Domäne besteht, wenn die Verbindung über VPN erfolgt (Es gibt aber eine Vertrauensstellung wenn im lokalen Netzwerk). Jegliche Reperaturversuche über "Test-ComputerSecureChannel -repair" (mit entsprechenden Logindaten, oder Reset-ComputerMachinePassword schlagen ohne Fehlermeldung fehl. AUch ein Zurücksetzen des COmputerkontos auf dem zweiten DC hat nichts gebracht.

Ich habe jetzt noch versucht mit sfc /scannow und dism Fehler im System zu beheben, aber auch das hat auch nichts gebracht.

ipconfig /all zeigt mir den richtigen DNS an
ipconfig /displaydns zeigt auch alle für unser internes Netzwerk relevanten DNS-Einträge an

nslookup funktioniert auch soweit
ping geht sowohl DC.Firma.local als auch auf die IP Adresse

Die Rechner werden alle über einen DHCP versorgt. Das geht auch und weist korrekt zu.

Der Problemrechner macht keine Probleme, wenn er im internen Netz hängt. DOrt ist ein Zugriff auf die Netzlaufwerke Problemlos möglich. Der Laptop wird aber "on the road" benötigt.

Ich bin ehrlicherweise recht ratlos, was ich noch probieren kann, damit dem Computerkonto wieder in der Domäne vertraut wird.

Notfalls werde ich den Rechner komplett neu installieren, aber das würde ich gerne vermeiden, wenn es geht.

Vielen Dank!

Jens

Get-ADComputer <ComputerName> -Properties dNSHostName,OperatingSystem,OperatingSystemVersion