Anmelde Fehler SID

[DamierV9999]

Hallo Zusammen,

habe ein kleines Anmelde Problem in meiner Win2003 Testumgebung

1 Win2003 DomänenController
1 Win2003 Domänen Mitglied

dieser kann sich leider nicht am DomänenController anmelden, Fehlermeldung ist folgende:

Anmeldemeldung

Sie können aufgrund folgenden Fehlsers nicht angemeldet werden:

Der Name oder die Sicherheitskennung (SID) der angegebenen Domäne passt nicht zu den Vertrauensinformationen dieser Domäne.

Wiederholen Sie den Vorgang, oder wenden Sie sich an den Systemadministrator.


Kann mir da Jemand helfen?
Dank euch schonmal

[Shisha Jones]

Hallo,

was ist das für ein Benutzer? Gibt es den in der Domäne? An was für einem Computer medlest Du Dich an (Direkt am DC oder an einer WS)? Welche Rechte hat der Nutzer (Domänenbenutzer, Domänenadmin)?

Als Benutzer kann man sich z.B.: nicht an einem DC anmelden.

Viele Grüße

Shisha Jones

[DamierV9999]

Also es ist ein einfacher User (Domänen Benutzer)

und er soll sich am 2. Win2003 Server anmelden (der nur Domänen Mitglied ist)

Aber an dem PC können sich garkeine User anmelden, weder Admins noch user immer mit der gleichen fehlermeldung.

Wenn ich mich lokal an dem PC mit dem Admin konto anmelde, kann ich sogar unter anderem namen auf freigaben zu greifen.

Also wo ist da das Problem???

[Jim di Griz]

Hoert sich für mich an, als haettest du was umbenannt. die hinterlegte SID gehoert zu einem entfernten Computer. lokal anmelden, raus aus der domäne und wieder rein.
im DNS und AD sicherstellen, das nach dem Entfernen keine Restobjekte mehr auf den entfernten rechner verweisen.
Oder ein verunglueckter dcpromo versuch?

[lefg]

Hallo,

und der Server ist wirklich Member in der Domäne? Und er ist auch kein Klon des anderen? Er wurde einzeln installiert?
Lese doch mal mit NewSID von Sysinternals.com die SID`s der beiden Rechner aus!

Gruß
Edgar

[grizzly999]

Da ist irgendwie die Vertrauensstellung (das Computerkennwort in der Domäne) zwischen DomänenController und PC verschütt' gegangen. Du musst den PC aus der Domäne raus in eine Arbeitsgruppe nehmen und dann wieder in die Domäne neu aufnehmen. Nach dem Herausnehmen und vor dem Wiederaufnehmen am besten in der Verwaltung des AD auf dem DC das Computerkonto zurücksetzen, dann bleibt die DIS des Computers die alte.


grizzly999

/edit: Oh sorry hatte überlesen, dass es sich um einen DC handelt. Bist du dir da sicher?!

[Shisha Jones]

Ist ein Login mit dem lokalen Adminkonto möglich?
Wenn ja, schhmeiss die Kiste aus der Domäne raus und nimm ihn neu in die Domäne auf.
Dann erst ein mal testen, ob der Domänen-Admin sich anmelden kann.

Gruss

Shisha Jones

[DamierV9999]

Ja er ist wirklich mitglied der Domäne, aber er ist ein Clon fällt mir gerade ein

Habe VMWare laufen, und habe einfach einen Grund installiert und habe den dann kopiert

Der einfachheit halber, lass mich raten, er liegt daran oder :-P

[Shisha Jones]

Würde ich fast meinen.

[lefg]

Zitat von DamierV9999 aber er ist ein Clon fällt mir gerade ein

Es wurde schon geraten, den Member aus der Domäne zu nehmen. Dann die SID ändern mit Sysprep oder NewSID. Dann wieder der Domäne hinzufügen. Bitte berichte weiter!

Viel Erfolg
Edgar