daabm

Ich kann mit dem Fehler auch nix anfangen... # for hex 0x8000500c / decimal -2147463156 : E_ADS_CANT_CONVERT_DATATYPE adserr.h # The directory datatype cannot be converted to/from a native # DS datatype # 1 matches found for "0x8000500c"

Dann zeig doch mal die Eventdaten... Vmtl. Netzwerktreiber, Verkabelung oder Switche.

MS14-066 verifizieren und die dort genannten Behebungsmaßnahmen.Achte auch darauf, daß der am Montag abend neu released wurde, und aktiviere ggf., http://gpsearch.azurewebsites.net/#58mit dem Standardwert.

Kerberos: a) Uhrzeiten innerhalb 5 Minuten synchron b) SecurityEventlogs der beteiligten Server prüfen

Theoretisch ja :) Wenn das Profil da noch vorhanden war.

"Unsere" kommen leider erst am Wochenende dran - unsere LOB Anwendung hat sich an der ersten Version des SChannel-Fix verschluckt :shock:

Na, und da Du den ja ohnehin abbauen willst, brauchst Du das ziemlich sicher nicht mehr :D

Name geht nicht, IP geht -> Du hast ein Problem mit Kerberos.

Naja... Hast Du beiden VMs die gleiche MAC verpasst?

8080 - hm - Internet-Drucken?

Lösche den Eintrag dieses Benutzers unter HKLM\Software\MIcrosoft\Windows NT\ProfileList...

Kann es sein, daß Dein Offline-Cache voll ist? Der hat ein Limit...

...Licht aus! :)

...kombiniere das noch mit dem SChannel-GAU: "All your domain belong to us" :confused:

Ein Netzwerktrace sollte die Ursache zeigen können... ym2c :rolleyes:

Wenn die Zertifikate nirgends verwendet werden: Runter damit. Wenn doch: Schwieriger, aber machbar. :D

GPO muss im SOM liegen, der SIcherheitsfilter ist nur "on top".Wie Norbert schon schreibt: Zu wenig Info...

Florian, auf welchem Port wird die Verbindung aufgebaut? Da gab's mal ne Änderung beim Drucken von SMB auf RPC (dunkle Erinnerung...)

Warum haben beide VMs die gleiche IP? DHCP sollte das verhindern...

Norbert, natürlich steht das in "einem" Eventlog - aber nicht in "dem" SYSTEM-Eventlog, in das der TO vmtl. ausschließlich reingeschaut hat :rolleyes:

Kommunizieren können die problemlos, Rollenübertragung ist auch kein Problem. Was war genau die Frage? :D

Ich wiederhol mich gerne: Ich würde jetzt einen Netzwerktrace machen - auf Server- und Clientseite.

Na, da hat der Mark ja alles richtig gemacht :D

Naja, Google/Bing kennst Du? Und dass es nicht nur ein Eventlog "System" gibt, weißt Du sicher auch. Der Rest findet sich :D

Was hast Du da importiert? Das Exchange-Computerzertifikat? Falsch - da muss Dein CA-Zertifikat rein... Immer noch: Google/Bing sind Freunde...