Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriff verweigert beim hinzufügen einen Clients in eine Domäne

Mitglied: MarcelHU

MarcelHU (Level 1) - Jetzt verbinden

12.02.2008, aktualisiert 13.02.2008, 9474 Aufrufe, 1 Kommentar

Hallo,

wir hatten heute bei allen Rechnern das problem,
das sich alle nur mit dem Lokalen Profil anmelden konnten, obwohl wir Servergespeicherte Profile verwenden.
Ich habe danach die Rechner alle aus der Domäne genommen und wollte Sie wieder, nach einem Neustart,
wieder hinein nehmen.
Da kam dann das Problem, das der Zugriff verweigert wurde.
Es half dann nur der Punkt3 aus der KB 908372 von Microsoft:
http://support.microsoft.com/default.aspx?scid=kb;de;908372

genauer gesagt war der Wert:
3. Klicken Sie auf folgenden Unterschlüssel in der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
Stellen Sie sicher, dass für den Enablesecuritysignature-Registrierungseintrag ein Wert 1 festgelegt ist.

nicht auf 1, sondern auf 0

Nach einem Neustart konnte man den Client wieder der Domäne hinzufügen.

Das Problem ist aber nun, dass wenn der Rechner wieder neu gestartet wird, wieder nur das lokale Profil geladen wird
und das ganze Problem von vorne los geht!
Das würde bedeutet, dass ich morgen hier um 5 Uhr da sein muss und jeden Rechner wieder in ordnung bringen muss...
Übermorgen dann wieder etc...
Da bin ich dann jedes mal >3h beschäftigt


Das Problem tritt bei alles W2k und XP Clients auf - Server = Windows Server 2003 Standard
Alle Clients haben eine feste IP.


Habt Ihr vielleicht eine Idee, wie man das umgeht und einstellt, das der Registry Wert erhalten bleibt?

Grüße
Marcel
Mitglied: datasearch
13.02.2008 um 00:32 Uhr
Du kannst SMB Signing auch über eine GPO deaktivieren. Um die clients erst einmal wieder ans netz zu bekommen, mache bitte folgendes:

1. Am server erzwungene SMB Signierung abschalten (default domain controllers policy)
2. Am Server erzwungene SMB Signierung für clients abschalten (Default domain Policy)
3. Am Client die die lokale richtlinie edieren, die Option deaktivieren, den dienst "Server" und die LAN-Verbindung kurz ab und wieder einschalten.
4. gpupdate /force ausführen um die saubere einstellung vom Server zu erhalten.


Wie die das Konfigurierst, steht hier: http://support.microsoft.com/kb/916846
(Im GPO-Tree findest du diese Einstellungen unter Computereinst. Sicherheitsein. Lokale Einst. Sicherheitsoptionen) Sry für die ungenaue Positionsangabe, habe gerade kein windows zur Hand.

Sollte es noch immer nicht behoben sein, prüfe bitte die Einstellungen für den Sicheren Kanal, LDAP-Signierung und patchstatus der Server und Clients. Auch abgelaufene Zertifikate oder ungültige DNS-Einträge (letzteres zwar unwarscheinlich aber möglich) können diese Probleme verursachen.

Ich warte auf Rückmeldung wie das ausgeht

[EDIT]
Evt. könnten die Signing-Einstellungen auch in den SBS Richtlinien stecken. Prüfe bitte mit dem richtlinienergebnissatz auf einem Server und einem Client wo die Einstellungen gesetzt sind. Du kannst das Tool in der mmc (mmc.exe) unter Snap-Ins Hinzufügen hinzufügen.
[/EDIT]
Bitte warten ..
Ähnliche Inhalte
Windows Server

Zugriff verweigert (Sicherheitsfilterung)

Frage von n0cturneWindows Server9 Kommentare

Hallo zusammen, seit kurzem habe ich das Problem, dass GPOs, die sich auf Clients anwende, nicht mehr greifen. Mein ...

Windows 7

Domainanmeldung - Zugriff verweigert

gelöst Frage von Jannis92Windows 71 Kommentar

Moin Moin, wir befinden uns gerade in der Vorbereitung für einen Hardware Rollout. Somit werden aktuell alle Rechner mit ...

Windows 7

PsExec Zugriff Verweigert

gelöst Frage von agowa338Windows 76 Kommentare

Hallo, Ich habe zur zeit das Problem, dass ich mehrere Clients habe, die weder in einer Domäne sind, noch ...

Batch & Shell

Psexec - zugriff verweigert

gelöst Frage von citroendsvierBatch & Shell11 Kommentare

Hallo zusammen, beim Ausführen von psexec vom Rechner auf den Server gibt psexec "zugriff verweigert" zurück. Das ist mein ...

Neue Wissensbeiträge
Windows Mobile

Support für Windows Mobile endet im Dezember 2019

Information von transocean vor 20 StundenWindows Mobile

Moin, Microsoft empfiehlt als Alternative den Umstieg auf iOS oder Android, wie man hier lesen kann. Gruß Uwe

Internet

Kommentar: Bundesregierung erwägt Ausschluss von Huawei im 5G-Netz - Unsere Presse wird immer sensationsgieriger

Information von Frank vor 2 TagenInternet5 Kommentare

Hier mal wieder ein schönes Beispiel für fehlgeleiteten Journalismus und Politik zugleich. Da werden aus Gerüchten plötzlich Fakten, da ...

Windows 10

Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates

Information von kgborn vor 2 TagenWindows 101 Kommentar

Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 ...

Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 3 TagenWindows 102 Kommentare

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Heiß diskutierte Inhalte
TK-Netze & Geräte
TAPI auf einem Win2016Server installieren und einrichten
Frage von wstabelTK-Netze & Geräte32 Kommentare

Hallo liebe Admins, ich habe folgende Situation: 1 Windows Server 2016 Standard als DC 1 SNOM 710 IP-Telefon 1 ...

Off Topic
Darf ich ein Forum erstellen das Produkte eines Herstellers betrifft?
Frage von cyberwallOff Topic9 Kommentare

Hallo Community, ich habe da eine "rechtliche" bzw. allgemeine Frage zum erstellen von Foren. Darf ich als "normale Person" ...

DNS
SFTP über DynDNS nicht OK - über ext. IP funktioniert es
Frage von C.MorgensternDNS8 Kommentare

Hallo zusammen! Ich habe Probleme beim SFTP Zugriff auf eine Linux Maschine vom WAN aus über eine DynDNS Adresse. ...

E-Mail
Rechtssichere Archivierung von emails
Frage von gerd33E-Mail8 Kommentare

Hallo zusammen, bin gerade dabei, eine revisions- und rechtsichere email-archivierung aucf meinem Server zu projektieren. Da eigentlich nur ich ...