Hallo Leute,
vielleicht kann mir jemand helfen. Bin noch relativ nOOby, was Win-Server-Produkte angeht und habe jetzt ein (aus meiner Sicht) kompliziertes Problem:
Anfangssituation:
1x W2K-Server (SRV)
- PDC
- DNS
- Dateiserver
1x WXP-Workstation (WS01)
- servergespeichertes Benutzerprofil
Ich habe mir nach erfolgreicher Einrichtung meiner XP-Clients (was bei mir die Hauptarbeit ist wg. der ganzen Anwendungen etc.) ein Image von denen gezogen.
Neulich war es dann an der Zeit, dieses Image wieder aufzuspielen, da die Kisten halt "vermüllt" waren. Danach konnte ich mich nicht mehr an der Domäne anmelden, auf dem Server hat der Netlogon-Dienst im Systemprotokoll folgenden Eintrag hinterlegt:
Die Einrichtung einer Sitzung von Computer "WS01" ist an der Authentifizierung gescheitert. Der/die Kontoname(n) in der Sicherheitsdatenbank lauten WS01$. Folgender Fehler ist aufgetreten: Zugriff verweigert
Ich habe dann relativ schnell nachgegeben und die schon länger fällige Serverinstallation gekillt (die war nämlich auch relativ unsauber) und habe einen Windows Server 2003 Enterprise Edition auf die Kiste gespielt. Anschliessend habe ich den Benutzer so wieder eingrichtet, wie er vorher war (derselbe Benutzername, anderes Passwort), der Computername (SRV) und die Domäne habe ich auch wieder gleich genannt wie vorher.
Aber auch dann habe ich keine Anmeldung zustande gebracht, das im Ereignissprotokoll steht nun der Eintrag von vorhin:
Die Einrichtung einer Sitzung von Computer "WS01" ist an der Authentifizierung gescheitert. Der/die Kontoname(n) in der Sicherheitsdatenbank lauten WS01$. Folgender Fehler ist aufgetreten: Zugriff verweigert
...und ausserdem als zweiter Eintrag:
Der Computer "WS01" hat versucht, die Verbindung mit Server "\\SRV" herzustellen, wobei er eine Vertrauensstellung der Domäne "HOME" verwendet hat. Der Computer hat jedoch die richtige Sicherheitskennung (SID) bei der Neukonfiguration der Domäne verloren. Richten Sie die Vertrauensstellung neu ein.
Das ist nun mein aktuelles Problem. Hier die (erfolglosen)Maßnahmen, die ich bisher ergriffen habe:
1. AD-Eintrag Computer gelöscht
Unzählige Male im Active Directory den Computer WS01 gelöscht und neu angelegt (sowohl über die GUI als auch über Console mit "netdom", sowohl vom Client aus als auch direkt auf dem Server)
2. NewSID (Sysinternals)
Habe auf dem Client mit dem Tool NewSID eine neue SID für den Client generiert.
Aber es funzt nicht. Wer kann mir helfen??
Für detailliertere Informationen einfach kurz nachfragen, ich werde schnellstmöglich mehr schreiben!
