03.10.2022

1939

VPN geht, Anmeldung in Domäne schlägt fehl

Moin,

ich habe hier meinen Bürolaptop, der ohne Probleme eine VPN-Verbindung ins Büro aufbauen kann.

Allerdings funktioniert der zweite Teil der Verbindung, das Einloggen mit meinen Domänenaccount nicht, der wird schlicht nicht akzeptiert.

Hintergrund, Windows 10, Laptop ist in Domäne eingebunden, eine VPN ist zur Auswahl beim Rechnerstart nachweislich funktionstüchtig eingerichtet.

Irgendwas fehlt wohl noch.

Aber was?

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-Key: 4135866572

Url: https://administrator.de/contentid/4135866572

Ausgedruckt am: 07.05.2024 um 17:05 Uhr

18 Kommentare

Neuester Kommentar

Servus,

frag doch einfach bei Deiner IT Abteilung nach - die wissen am besten, was hier fehlt

Entweder nachfragen oder wenigstens die Logs mitteilen, sonst haben wir einen Freitagspost zum Feiertag.

Problem: ich bin die IT-Abteilung

Wo finde ich die Log´s?

Stichwort DNS, StrictName Checking und Firewall ...

Problem: ich bin die IT-Abteilung

Das und das

Wo finde ich die Log´s?

= Autsch.

nachweislich funktionstüchtig eingerichtet

Aber wohl nicht ganz vollständig.

Hi,
erlaubst du in der Firewall wohin du den VPN Tunnel aufbaut auch den Zugriff auf den dc?

Wie sieht dein setup aus?
Welche Firewall und wo ist VPN eingerichtet?

Meistens brauchst du eine Firewall Regel:
Allow - VPN to LAN

Hi

Ist deine externe Domain gleich deiner internen - sprich Firma.de ist die Aussenwirkung und Firma.de ist auch deine AD Domain?
Dann versucht dein Rechner den DC im Internet auf zu lösten und schiebt das nicht in den Tunnel.

Mit freundlichen Grüßen Nemesis

Zitat von @UG65Bn:

Problem: ich bin die IT-Abteilung

Äh...

Hat es überhaupt schon mal funktioniert?
Welche DNS-Konfig hast du bei bestehender VPN-Verbindung?
Um welche Art VPN handelt es sich?

Manuel

VPN an sich funktioniert ja, nur nicht in Verbindung mit der Anmeldung an der Domäne.

Es ist eine VPN mit Windows Boardmitteln

Moin,

It's always DNS!

lg,
Slainte

Ping doch einfach mal den Domaincontroller aus dem VPN Netz an aus mit dem DNS Namen, dann hast du schon deine Antwort.

Ping doch einfach mal den Domaincontroller

PING ist nicht das Tool um DNS Auflösung zu testen! Bitte nimm nslookup

Moin,

Zitat von @UG65Bn:
ich habe hier meinen Bürolaptop, der ohne Probleme eine VPN-Verbindung ins Büro aufbauen kann.

So, wie ich das verstehe, wird das VPN vor der Anmeldung aufgebaut.

Allerdings funktioniert der zweite Teil der Verbindung, das Einloggen mit meinen Domänenaccount nicht, der wird schlicht nicht akzeptiert.

Und welche Fehlermeldung bekommst Du?

Irgendwas fehlt wohl noch.

Aber was?

Auch meine Glaskugel vermutet DNS.

Liebe Grüße

Erik

Kannst du den DC Pingen? Welche IPs darfst du über den VPN erreichen? Vielleicht sind die Ressourcen zu sehr eingeschränkt.

beim Usernamen die Domaene vorabeintragen Domaene\Username

Ja, ich denke auch, dass der AD Server nicht definiert ist, also DNS. Im Dialog Domäne\Username habe ich auch schon alles ausprobiert. Die Hürde nimmt er nicht.

Wir wissen immer noch nicht wie deine DNS-Konfig am Client aussieht wenn das VPN steht.
Mach doch einfach mal ein ipconfig /all und poste die Ausgabe hier. Und wenn du schon dabei bist noch nslookup <meindc>
Draußen ist es neblig genug da müssen wir nicht hier auch noch im Nebel stochern...

Manuel