10
W2003 Server Kann sich nicht an Domäne anmelden
Hi @all,
folgendes Problem: Wir haben mehrere DomänenController im Einsatz. einer ist abgeraucht. Jetzt kann sich ein Windows 2003Server nicht mehr an irgendeiner vorhandenen Domäne (W2k) anmelden. In der AD steht der Server (2003) zwar unter Computers, aber die Anmeldung schlägt mit den Worten "Benutzername usw. kontrollieren..." fehl.
Habt ihr noch ne Idee?
folgendes Problem: Wir haben mehrere DomänenController im Einsatz. einer ist abgeraucht. Jetzt kann sich ein Windows 2003Server nicht mehr an irgendeiner vorhandenen Domäne (W2k) anmelden. In der AD steht der Server (2003) zwar unter Computers, aber die Anmeldung schlägt mit den Worten "Benutzername usw. kontrollieren..." fehl.
Habt ihr noch ne Idee?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 24672
Url: https://administrator.de/forum/w2003-server-kann-sich-nicht-an-domaene-anmelden-24672.html
Ausgedruckt am: 24.12.2024 um 00:12 Uhr
10 Kommentare
Neuester Kommentar
Hallo,
check mal die DNS-Settings auf dem Server, wenn er keine richtige Namensauflösung machen kann, "findet" er das AD nicht. Geht ein PING auf den Ad-Controller??
Ralf
check mal die DNS-Settings auf dem Server, wenn er keine richtige Namensauflösung machen kann, "findet" er das AD nicht. Geht ein PING auf den Ad-Controller??
Ralf
Auf dem W2003 Server läuft kein DNS Dienst! Wenn ich in der Verwaltung "DNS" aufrufe kann ich angeben, wo der DNS Server läuft. Aber die eingegebene IP Adresse eines Server, wo ein DNS läuft schlägt mit dem Fehler "Zugriff wurde verweigert, soll er trotzdem hinzugefügt werden" fehl. Pingen usw. ist kein Problem. Ich kann auch auf die Netzwerkfreigaben zugreifen. Nur an der Domäne kann ich mich halt nicht anmelden. Lokal gehts....
Moin,
wenn ich das richtig verdtanden habe, hast Du einen Memberserver der sich nicht am AD anmelden kann, richtig? Kannst Du von dem "nichtwollenden" Server den AD-Controller anpingen und bekommst auch eine Namensauflösung hin?
Ralf
wenn ich das richtig verdtanden habe, hast Du einen Memberserver der sich nicht am AD anmelden kann, richtig? Kannst Du von dem "nichtwollenden" Server den AD-Controller anpingen und bekommst auch eine Namensauflösung hin?
Ralf
Ich weiss zwar nicht, was ein Memberserver ist, aber die Namensauflösung auf beide Domänencontroller funktioniert!
Hallo!
Du hast zwei Möglichkeiten:
1) Auf dem Computerkonto in der AD rechtsklick und "Passwort zurücksetzen". Dann den Server neu starten und es nochmals versuchen.
2) Das Computerkonto des Servers in der AD löschen und den Server starten, aus der Domäne entfernen (falls er noch drin ist) und ihn wieder aufnehmen.
Gruss
Udo
Du hast zwei Möglichkeiten:
1) Auf dem Computerkonto in der AD rechtsklick und "Passwort zurücksetzen". Dann den Server neu starten und es nochmals versuchen.
2) Das Computerkonto des Servers in der AD löschen und den Server starten, aus der Domäne entfernen (falls er noch drin ist) und ihn wieder aufnehmen.
Gruss
Udo
Ich kann das Konto zurücksetzen, aber nicht das Passwort. War das Konto gemeint?
Sorry ja, das Konto 
Hat der abgerauchte Domänencontroller irgendwelche FSMO-Roles inne? Also ist er z.B. PDC, RID, Schema Master oder dergleichen?
Neuer Stand:
nach dem Rücksetzen des Kontos und anschließendem Neustart taucht dem Windows 2003 Server in keiner AD mehr auf. Beim Anmelden kommt der Fehler, dass kein Domänencontroller gefunden wurde...
Der abgerauchte war meines Wissens nach ein PDC
nach dem Rücksetzen des Kontos und anschließendem Neustart taucht dem Windows 2003 Server in keiner AD mehr auf. Beim Anmelden kommt der Fehler, dass kein Domänencontroller gefunden wurde...
Der abgerauchte war meines Wissens nach ein PDC
Wenn der der PDC war, dann musst Du diese Roles einem anderen DC in der Domäne übertragen. Das machst Du mit Hilfe von ntdsutil in der Kommandozeile. Du musst folgende Befehle eingeben (falls etwas nicht geht, mal mit ? schauen, ich hab das Utility gerade nicht vor Augen):
roles
connections
connect to server [servername des neuen PDC]
quit
Seize PDC
Beim letzten bin ich mir nicht sicher, das musst Du mal nachschauen. Damit zwingst Du dem DC die Rolle des PDC auf. Das sollte sich nach einiger Zeit in der Domäne rumsprechen, schau am besten in der Zone _msdcs auf einem DNS-Server nach, wie's ausschaut.
roles
connections
connect to server [servername des neuen PDC]
quit
Seize PDC
Beim letzten bin ich mir nicht sicher, das musst Du mal nachschauen. Damit zwingst Du dem DC die Rolle des PDC auf. Das sollte sich nach einiger Zeit in der Domäne rumsprechen, schau am besten in der Zone _msdcs auf einem DNS-Server nach, wie's ausschaut.
