28.06.2014

4551

Windows Deployment - Kein Computerkonto in der Sicherheitsdatenbank

Hi, Habe heute auf ca. 90 Rechnern Windows 7 mithilfe von den Windows Deployment Services installiert. Dabei habe ich über den System Image Maker alles so eingerichtet, dass die Installation bis auf den PC Namen (den musste ich (bzw. wollte ich) am Ende von Hand eintragen) automatisch von statten ging. Die PCs wurden also automatisch in die Domäne gejoint.

Soweit sogut, jedoch kann man sich nun an keinem PC anmelden, es kommt die Meldung das kein Computerkonto in der Sicherheitsdatenbank des Servers existiert (oder so ähnlich, bin gerade nicht dort).

Wenn ich einen PC dann mithilfe des lokalen Administrators von der Domäne entferne, und ihn dann erneut in die Domäne gebe klappt es. Jedoch kann ich das unmöglich auf jedem Rechner manuell machen.

Am Server im Manager für Active Directory Benutzer & Computer sehe ich nun solche komischen (anscheinend temporären) Computerkonten (mit WINxxxxxxxx oder so ähnlich, mit varierenden Zahlen und Buchstaben) - An den PCs selbst ist aber über die Systemeigentschaften zu sehen das der richtige Name der bei der Installation eingegeben wurde eingestellt ist.

Habe schon probiert manuell ein Computerkonto mit den eigentlich richtigen Namen zu erstellen, hat aber nicht geklappt.

Würde mich wirklich freuen wenn mir jemand helfen könnte, denn ich brauche die PCs dringend so schnell wie möglich fertig!

LG tacerus

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 242165

Url: https://administrator.de/forum/windows-deployment-kein-computerkonto-in-der-sicherheitsdatenbank-242165.html

Ausgedruckt am: 26.12.2024 um 01:12 Uhr

39 Kommentare

Neuester Kommentar

Guten Abend,

Dabei habe ich über den System Image Maker alles so eingerichtet, dass die Installation bis auf den PC Namen (den musste ich (bzw. wollte ich) am Ende von Hand eintragen) automatisch von statten ging

System Image Maker ist von welchen Hersteller?

Würde mich wirklich freuen wenn mir jemand helfen könnte, denn ich brauche die PCs dringend so schnell wie möglich fertig!

Vorher wohl nicht getestet...

Grüße,
Dani

Von Microsoft.

Nein, aber das ist ja jetzt irrelevant.

Grüße

Haste mir n Link? Wenn ich deinen Programmnamen eintippe find ich nix dazu.

Nein, aber das ist ja jetzt irrelevant.

Nur für's nächste Mal.

Gruß,
Dani

Der ist Teil des Microsoft AIK (Automated Installation Toolkit).

Ja werde ich mir zu Herzen nehmen ;)

Grüße

Der ist Teil des Microsoft AIK (Automated Installation Toolkit).

Aha, okay. Noch nie verwendet trotz WDS.

Wenn du nicht von Rechner zu Rechner gehehen willst, bleibt noch das Tool psexec übrig. Ansonsten Konfiguration des WDS korrigieren und nochmals alle neu installieren. Wir kennen deine Umgebung nicht.

Grüße,
Dani

Wenn ich wüsste was ich korrigieren muss... Das nochmal installieren ist nicht das Problem.

Du meinst die Rechner per Psexec in eine Arbeutsgruppe geben, und dann wieder in die Domäne? Wenn Ja wie geht das auf alle Rechner gleichzeitig?

Grüße

P.S.: Umgebung ist eine Schule mit 2 EDV Säälen, PCs im Konferenzzimmer und Notebooks in den Klassen

Wenn ich wüsste was ich korrigieren muss... Das nochmal installieren ist nicht das Problem.

Gibt es durch das Tool auch eine XML-Datei mit den Einstellungen oder wie läuft das?

Grüße,
Dani

Korrekt, sind 2 XML Dateien.
Eine für Windows PE und so, und eine für OOBE.

Wenn erwünscht poste ich Montag oder Dienstag einen Link.

Moin,

nen Link? Wohl eher die Dateien.

Das mit dem Namen ist natürlich irgendwie Käse. Das geht einfacher. Zumindest unter Server 2008 - kA welchen du benutzt.

Dort kann man in den Einstellungen des WDS Servers bei "PXE Antworteinstellungen" anhaken:
"Allen (bekannten und unbekannten) Clientcomputern antworten" und darunter:
"Bei unbekannten Clients den Administrator benachrichtigen und erst nach der Genehmigung antworten"

Wenn du das wählst bekommst du auf dem Client eine ID. An Hand dieser ID kannst du unter "Ausstehende Geräte" den PC gleich benennen.

Unter Client hab ich noch den Punkt:
"Nach Ausführung des WDS-Client kein Konto in der Domäne erstellen" angehakt.

In der XML für den Client (ImageUnattend.xml) musst du dann den Domainjoin eintragen

    <settings pass="specialize">  
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">  
            <ComputerName>%MACHINENAME%</ComputerName>
            <ProductKey>xxxxx-xxxx-xxxxx-xxxxx-xxxxx</ProductKey>
        </component>
        <component name="Microsoft-Windows-UnattendedJoin" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">  
            <Identification>
                <Credentials>
                    <Domain>xxxx.xxxx</Domain>
                    <Password>xxxxx</Password>
                    <Username>xxxxx</Username>
                </Credentials>
                <JoinDomain>xxxxx.xxxx</JoinDomain>
            </Identification>
        </component>
    </settings>

An Hand von %MACHINENAME% kann er über die GUID den Namen zuordnen, den du vorher dann vergeben hast.

Mehr wars eigentlich nicht.

Gruß

Ich meinte einen Link zu den Dateien ;)

Ja verwende den 2008 R2 - Wusste nicht, dass ich bei der Option dann die Clients gleich über den Server benennen kann. Ist aber nicht so tragisch, ist ein relativ überschaubares Gebäude ;)

Wenn ich diesen Punkr anhake das er kein Computerkonto erstellen soll - Du meinst das ich die Pcs dann manuell eintrage?

Der Domainjoin isr in der XML Datei eigentlich eingetragen (bzw. über den Image Maker so eingestellt) -Ich überprüfe das morgen aber nochmal und melde mich dann.

Grüße

Ich habe eine WDSClientUnattended. dürfte das gleiche sein was du gemeint hast.
Hier (Ich weiß nicht wie man das wie du es gemacht hast mit diesem Code Format hinbekommt, aber macht hoffentlich nichts ;) ):

<?xml version="1.0" encoding="utf-8"?>  
<unattend xmlns="urn:schemas-microsoft-com:unattend">  
    <settings pass="windowsPE">  
        <component name="Microsoft-Windows-International-Core-WinPE" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">  
            <SetupUILanguage>
                <UILanguage>de-de</UILanguage>
            </SetupUILanguage>
            <InputLocale>de-at</InputLocale>
            <SystemLocale>de-de</SystemLocale>
            <UILanguage>de-de</UILanguage>
            <UserLocale>de-at</UserLocale>
        </component>
        <component name="Microsoft-Windows-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">  
            <DiskConfiguration>
                <Disk wcm:action="add">  
                    <CreatePartitions>
                        <CreatePartition wcm:action="add">  
                            <Extend>true</Extend>
                            <Order>1</Order>
                            <Type>Primary</Type>
                        </CreatePartition>
                    </CreatePartitions>
                    <ModifyPartitions>
                        <ModifyPartition wcm:action="add">  
                            <Active>true</Active>
                            <Extend>false</Extend>
                            <Format>NTFS</Format>
                            <Label>OSDisk</Label>
                            <Letter>C</Letter>
                            <Order>1</Order>
                            <PartitionID>1</PartitionID>
                        </ModifyPartition>
                    </ModifyPartitions>
                    <DiskID>0</DiskID>
                    <WillWipeDisk>true</WillWipeDisk>
                </Disk>
            </DiskConfiguration>
            <WindowsDeploymentServices>
                <Login>
                    <Credentials>
                        <Domain>MIB.Brunn.com</Domain>
                        <Password>xxxxxxxxxxxx</Password>
                        <Username>administrator</Username>
                    </Credentials>
                </Login>
                <ImageSelection>
                    <InstallImage>
                        <Filename>install.wim</Filename>
                        <ImageName>Windows 7 PROFESSIONAL</ImageName>
                        <ImageGroup>Windows7</ImageGroup>
                    </InstallImage>
                    <InstallTo>
                        <DiskID>0</DiskID>
                        <PartitionID>1</PartitionID>
                    </InstallTo>
                </ImageSelection>
            </WindowsDeploymentServices>
        </component>
    </settings>
    <cpi:offlineImage cpi:source="wim://winmib-gp88yd5w/nadmin/win7c.wim#Windows 7 PROFESSIONAL" xmlns:cpi="urn:schemas-microsoft-com:cpi" />  
</unattend>

Das sollte eigentlich so passen, oder was ist falsch?
Wenn was falsch ist kannst du mir den korrigierten Code schicken?

Grüße

Hi,

das ist nicht die richtige Datei.
Die von dir ist für die Initiierung der Installation. Der Domainjoin wird in der Unattend.xml die für das Image ist eingerichtet.
Da stellst du quasi den Ablauf der Installation ein.
Die kannst du entweder in den Eigenschaften des images hinterlegen oder aber unter
x:\remoteinstall\image\gruppe\imagename\$OEM$\unattend\bla.xml

ich glaub der pfad müsste stimmen...habs gerade ausm Kopf geschrieben...

Gruß

Ok, habe hier noch eine andere (OOBE Unattended):

<?xml version="1.0" encoding="utf-8"?>  
<unattend xmlns="urn:schemas-microsoft-com:unattend">  
    <settings pass="windowsPE">  
        <component name="Microsoft-Windows-International-Core-WinPE" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">  
            <SetupUILanguage>
                <UILanguage>de-de</UILanguage>
            </SetupUILanguage>
            <InputLocale>de-at</InputLocale>
            <SystemLocale>de-de</SystemLocale>
            <UILanguage>de-de</UILanguage>
            <UserLocale>de-at</UserLocale>
        </component>
        <component name="Microsoft-Windows-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">  
            <DiskConfiguration>
                <Disk wcm:action="add">  
                    <CreatePartitions>
                        <CreatePartition wcm:action="add">  
                            <Extend>true</Extend>
                            <Order>1</Order>
                            <Type>Primary</Type>
                        </CreatePartition>
                    </CreatePartitions>
                    <ModifyPartitions>
                        <ModifyPartition wcm:action="add">  
                            <Active>true</Active>
                            <Extend>false</Extend>
                            <Format>NTFS</Format>
                            <Label>OSDisk</Label>
                            <Letter>C</Letter>
                            <Order>1</Order>
                            <PartitionID>1</PartitionID>
                        </ModifyPartition>
                    </ModifyPartitions>
                    <DiskID>0</DiskID>
                    <WillWipeDisk>true</WillWipeDisk>
                </Disk>
            </DiskConfiguration>
            <WindowsDeploymentServices>
                <Login>
                    <Credentials>
                        <Domain>MIB.Brunn.com</Domain>
                        <Password>xxxxxxxxxxxxxx</Password>
                        <Username>administrator</Username>
                    </Credentials>
                </Login>
                <ImageSelection>
                    <InstallImage>
                        <Filename>install.wim</Filename>
                        <ImageName>Windows 7 PROFESSIONAL</ImageName>
                        <ImageGroup>Windows7</ImageGroup>
                    </InstallImage>
                    <InstallTo>
                        <DiskID>0</DiskID>
                        <PartitionID>1</PartitionID>
                    </InstallTo>
                </ImageSelection>
            </WindowsDeploymentServices>
        </component>
    </settings>
    <settings pass="specialize">  
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">  
            <WindowsFeatures>
                <ShowInternetExplorer>false</ShowInternetExplorer>
                <ShowMediaCenter>false</ShowMediaCenter>
                <ShowWindowsMediaPlayer>false</ShowWindowsMediaPlayer>
            </WindowsFeatures>
            <ProductKey>Xxxxxxxxxxxxxxxxxxxxx</ProductKey>
            <RegisteredOrganization>NMS Brunn</RegisteredOrganization>
            <RegisteredOwner>Administrator</RegisteredOwner>
            <TimeZone>W. Europe Standard Time</TimeZone>
        </component>
        <component name="Microsoft-Windows-UnattendedJoin" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">  
            <Identification>
                <Credentials>
                    <Domain>MIB.Brunn.com</Domain>
                    <Password>xxxxxxxxxxx</Password>
                    <Username>administrator</Username>
                </Credentials>
                <JoinDomain>MIB.Brunn.com</JoinDomain>
                <MachineObjectOU></MachineObjectOU>
                <DebugJoin>true</DebugJoin>
                <UnsecureJoin>true</UnsecureJoin>
            </Identification>
        </component>
    </settings>
    <settings pass="oobeSystem">  
        <component name="Microsoft-Windows-International-Core" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">  
            <InputLocale>de-de</InputLocale>
            <SystemLocale>de-de</SystemLocale>
            <UILanguage>de-de</UILanguage>
            <UserLocale>de-de</UserLocale>
            <UILanguageFallback>de-de</UILanguageFallback>
        </component>
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">  
            <OOBE>
                <HideEULAPage>true</HideEULAPage>
                <NetworkLocation>Work</NetworkLocation>
                <ProtectYourPC>1</ProtectYourPC>
                <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE>
            </OOBE>
            <UserAccounts>
                <AdministratorPassword>
                    <Value>IQBuAHIAYgBnAHMAMAAwADcAIQBBAGQAbQBpAG4AaQBzAHQAcgBhAHQAbwByAFAAYQBzAHMAdwBvAHIAZAA=</Value>
                    <PlainText>false</PlainText>
                </AdministratorPassword>
                <LocalAccounts>
                    <LocalAccount wcm:action="add">  
                        <Password>
                            <Value>IQBuAHIAYgBnAHMAMAAwADcAIQBQAGEAcwBzAHcAbwByAGQA</Value>
                            <PlainText>false</PlainText>
                        </Password>
                        <Description>Built-in Accuont</Description>
                        <DisplayName>LocalAdmin</DisplayName>
                        <Group>Administrators</Group>
                        <Name>loadmin</Name>
                    </LocalAccount>
                </LocalAccounts>
                <DomainAccounts>
                    <DomainAccountList wcm:action="add">  
                        <Domain>MIB.Brunn.com</Domain>
                        <DomainAccount wcm:action="add">  
                            <Group>Domain Users</Group>
                            <Name>administrator</Name>
                        </DomainAccount>
                    </DomainAccountList>
                </DomainAccounts>
            </UserAccounts>
        </component>
    </settings>
    <cpi:offlineImage cpi:source="wim://winmib-gp88yd5w/nadmin/win7c.wim#Windows 7 PROFESSIONAL" xmlns:cpi="urn:schemas-microsoft-com:cpi" />  
</unattend>

P.S.: Sind beide aus dem RemoteInstall Ordner

Grüße

Bitte erst mal schnell den key entfernen...

naja was soll ich sagen? Du hast weder in der einen (was ja auch da nichts zu suchen hätte) noch in dieser hier einen Domainjoin hinterlegt. Also da muss man sich doch nicht wundern, dass es nicht funktioniert oder?

        <component name="Microsoft-Windows-UnattendedJoin" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">  
            <Identification>
                <Credentials>
                    <Domain>MIB.Brunn.com</Domain>
                    <Password>XXXXXX</Password>
                    <Username>Administrator</Username>
                </Credentials>
                <JoinDomain>MIB.Brunn.com</JoinDomain>
            </Identification>
        </component>

Bitte code Tags benutzen <"code"> und <"/code"> ohne ""

Suche dir im WAIK den Abschnitt raus: x86_Microsoft-Windows-UnattendedJoin_6.1.7600.16385_neutral
und füge es hinzu und ergänze die Daten

Gruß

Das ist ein Generic Key von Microsoft wenn man keinen Volumen Key zur Verfügung hat, also halb so wild ^^

Habe Ihn entfernt ;)

Okay... edit siehe oben

Öhm jetzt muss ich über mich selbst lachen :D

Zu welcher Phase muss ich das hinzufügen? Also Specialize, OOBE, ..?

Grüße

Das ist schön

Das macht er automatisch dahin wo es hingehört...aber es kommt unter Specialize.

Gruß

Schön in einem gewissen Maße :D

Ok bin dabei - dauert etwas weil ich gerade alles vom iPad machen muss :p

Grüße

Hm komisch - Im ImageMaker ist das schon drinnen...

Werde es aber einfach manuell in die Datei dazutragen, da kann nichts schiefgehen oder?

Grüße

Na und wenn wir daraus noch "Maße" machen isses noch schöner, auch wenn Masse lustiger ist... (Freund schreibt seiner Freundin nen Zettel: ich liebe deine Masse *hust*)

Keinen Stress...

Gruß

Wenn du es an der richtigen Stelle machst nicht...

Nimm doch einfach das WAIK ...

Ups, entschuldige ;)

Nein nein

Jetzt ist es in der Datei dabei - Werde es morgen dann ausprobieren, bzw. vielleicht schaffe ich es eine neue VM im Esxi zu erstellen wo ich das dann probieren kann.

Grüße

Mach das - viel Erfolg.

Gruß

Jo, habe es dort entfernt und wieder hinzugefügt, jetzt ist es in der Datei auch drinnen.

Grüße

Ok für die VM fehlen mir die Treiber.
Halb so wild, ich probiere es morgen physisch ;)

Grüße

Hat nicht funktioniert.. Gleiches Problem wie zuvor..

Moin,
der Benutzer den du hinterlegst hast, darf Computer ins AD aufnehmen?

Gruß,
Dani

Ja, ist der Standard Administrator Benutzer.

VG

Aktiviere die Protokollierung und installiere nochmals einen Client.
Ansonsten schau in der Ereignisanzeige unter Windows-Protokolle\Anwendungen- Dienstprotokolle\Microsoft\Windows\Deployment-Services-Diagnostics.

Wie sieht aktuell deinen XML-Datei aus?

Gruß,
Dani

Okay schaue ich morgen.

Meine XML Datei ist wie oben bloß mit DomainJoin.

VG

Meine XML Datei ist wie oben bloß mit DomainJoin.

Bisschen genauer... ich scrolle hoch und sehe drei Kommentare mit Code.

Gruß,
Dani

Die beiden Codes in meinen beiden Kommentaren sind die Antwortdateien

Hat nicht funktioniert.. Gleiches Problem wie zuvor..

Die Netzwerkkarte wird nach der Installation gleich erkannt?! Oft muss ein seperater Treiber bereitgestellt werden.

Gruß,
Dani

Ja, wird gleich erkannt - Bestätigt sich durch das anmelden mit einem lokalen Account.

VG

Einer unserer XML sieht so aus:

<component name="Microsoft-Windows-UnattendedJoin" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">  
            <Identification>
                <Credentials>
                    <Domain>%USERDOMAIN%</Domain>
                    <Password>%USERPASSWORD%</Password>
                    <Username>%USERNAME%</Username>
                </Credentials>
                <JoinDomain>%MACHINEDOMAIN%</JoinDomain>
            </Identification>
</component>

Was ist der Unterschied....

Gruß,
Dani

Was ist denn der Unterschied? ;o

VG

Ja, ist der Standard Administrator Benutzer.

Du meinst den Domänenadministrator? Gut.

Bestätigt sich durch das anmelden mit einem lokalen Account.

Heißt, Wenn du ipconfig eingibst, erscheint die IP-Adresse des Rechners?!

Was ist denn der Unterschied?

Gibtst du bei %userdomain% den FQDN oder NETBIOS-Schreibweise an?

Gruß,
Dani

Heißt, Wenn du ipconfig eingibst, erscheint die IP-Adresse des Rechners?!

Wenn ich auf einem Rechner ipconfig eingebe, erscheint die IP Adresse.

Gibtst du bei %userdomain% den FQDN oder NETBIOS-Schreibweise an?

Öhm, jetzt bin ich etwas überfragt. Müsste ich nachschauen. Ich glaube aber das ist bei uns beides das gleiche?

VG

P.S.: Wie gehts das mit den Zitaten?

Frage Microsoft Windows Server

Mehr von tacerus

Squid3 mit Domänen Authentifizierung - Client not found in Kerberos Databasetacerus

Certsrv - SmartCard Request fehlttacerus - 3 Kommentare

SFP (mini-GBIC) Port säubern?tacerus - 25 Kommentare

HP Proliant DL380 G5 - Wie viel wert?tacerus - 66 Kommentare

Heiß diskutiert