Nach Upgrade von sbs2000 -> sbs2003 kann ein PC an der Domäne nicht angemeldet werden

[ole220170 10]

Hallo zusammen!

 

Zuerst wünsche ich allen ein Frohes und erfolgreiches neues Jahr ;-)

 

Jetzt aber mal zu meinem Problem:

 

Am Wochenende haben wir unseren Server von SBS2000 -> SBS2003 upgegradet. Seitdem kann ich eine Maschine an der Domäne nicht mehr anmelden.

 

Wenn ich versuche, diese der Dömäne zuzuweisen, bekomme ich die Fehlermeldung:

Der Computer konnte der Domäne nicht hinzugefügt werden

Zugriff verweigert.

 

Selbstredend habe ich das als Administrator getan.

 

Hat jemand eine Idee, woran das liegen kann?

 

Besten Dank im voraus

Ole

[WSUSPraxis 48]

Wie genau hast du das Upgrade durchgeführt ?

[ole220170 10]

Wie genau hast du das Upgrade durchgeführt ?

 

Es wurde ganz normal der W2k Server gestartet und dann die SBS 2003 CD eingelegt und damit das Upgrade durchgeführt.

 

Folgendes möchte ich aber noch dazu sagen:

 

Alle Computer haben kein Problem damit sich an der Domäne anzumelden. In dem besagten Problemfall aber sind zwei Festplatten mit unterschiedlichen Windows XP Prof Systemen installiert die je nach Bedarf gebootet werden.

 

Nun ist es so, das eines der Systeme einwandfreien Zugriff auf das Netzwerk hat, das andere aber nicht.

 

Ich habe den Rechner aus der Domäne genommen und wollte Ihn neu anmelden. Meldung "zugriff verweigert". Ich habe den Rechner aus der Computerverwaltung entfernt und ihm einen neuen Namen gegeben, erneute Anmeldung an die Domane: Zugriff verweigert.

 

DNS Ausflösung klappt aber einwandfrei! IPs werden per DHCP verteilt.

 

Gruß

 

Ole

[Volvotrucker 10]

Gibt das Ereignisprotokoll was her?

[ole220170 10]

Gibt das Ereignisprotokoll was her?

 

 

Das Ereignisprotokoll meldete einen Fehler des Kerberos: KRB_AP_ERR_MODIFIED von der besagten Maschine empfangen.

 

Nachdem die Mascheine aus der Domäne genommen wurde, meldet das Ereignisprotokoll nichts mehr.

 

Ansonsten gab das Protokoll nichts her - leider!

[ole220170 10]

Hat keiner mehr eine Idee für mich parat?

 

Sollte ich evtl die Maschine neu aufsetzen?

 

Ich frage mich halt nur, warum nur diese eine Maschine nun solche Probleme bereitet unter dem SBS2000 lief die ja einwandfrei *grübel*

 

Danke im voraus

Ole

[lefg 276]

Ich frage mich halt nur, warum nur diese eine Maschine nun solche Probleme bereitet unter dem SBS2000 lief die ja einwandfrei *grübel*

Ist diese Maschine mit den zwei Installationen ein Sonderfall, gibt es nur die eine davon oder sind die andern artgleich?

[WSUSPraxis 48]

Der Kerberos-Client hat einen KRB_AP_ERR_MODIFIED-Fehler von Server "Servername$" empfangen. Der verwendete Zielname war cifs/FV-161.Domainename.local. Dies deutet darauf hin, dass das Kennwort, das zum Verschlüsseln des Kerberos-Diensttickets verwendet wurde, anders als das Kennwort auf dem Zielserver ist. Häufige Ursache hierfür sind identische Computerkontonamen im Zielbereich und dem Clientbereich. Wenden Sie sich an den Systemadministrator.

 

Bekommst du genau diesen Fehler ?

[ole220170 10]

Der Kerberos-Client hat einen KRB_AP_ERR_MODIFIED-Fehler von Server "Servername$" empfangen. Der verwendete Zielname war cifs/FV-161.Domainename.local. Dies deutet darauf hin, dass das Kennwort, das zum Verschlüsseln des Kerberos-Diensttickets verwendet wurde, anders als das Kennwort auf dem Zielserver ist. Häufige Ursache hierfür sind identische Computerkontonamen im Zielbereich (ALK.LOCAL) und dem Clientbereich. Wenden Sie sich an den Systemadministrator.

 

Bekommst du genau diesen Fehler ?

 

 

Hallo Schwabe!

 

Genau den habe ich bekommen.

 

 

@Iefg: Ja, nur diese eine Box macht mir Kopfzerbrechen! Wenn ich doch bloss eine Lösung hätte...

 

Gruß Ole

[WSUSPraxis 48]

@Ole

 

Sind die Installationen auf der Kiste geklont ?

[ole220170 10]

@Ole

 

Sind die Installationen auf der Kiste geklont ?

 

Hallo Schwabe!

 

Leider muss ich mittlerweile davon ausgehen, dass die Kisten von der Firma die das hier alles so hübsch installiert hat teilweise gecloned sind!

 

Beste Grüße

Ole

 

P.S.: Wat nu???

[WSUSPraxis 48]

Also der Fehler der bei dir kam, deutet genau auf das hin.

Also könnte es sein das die 2 Installationen oder andere dazu ein Klon sind.

 

--- Ändere auf dem Client mal den Rechnername und führe dann mal "New Sid" aus

[ole220170 10]

Also der Fehler der bei dir kam, deutet genau auf das hin.

Also könnte es sein das die 2 Installationen oder andere dazu ein Klon sind.

 

--- Ändere auf dem Client mal den Rechnername und führe dann mal "New Sid" aus

 

 

Hallo Schwabe!

 

Also, nochmals ganz kurz etwas zu der Kiste:

Auf einer HDD läuft Lexware Lohn

und auf der anderen läuft Datev

 

Intelligenterweise hat die Firma die das hier ursprünglich installiert hat, keinen Bootmanager installiert. Noch müssen die Mitarbeiter beim Start ins Bios und die eine HDD enablen und die andere disablen. Ich weiss, das ist kein schöner Weg. Aber erst möchte ich die ganzen hier aufgetretenen Probleme im Griff haben und dann bekommt die Kiste auch einen Bootmanager.

 

So, die Datev Instanz läuft tadellos nur die Lexware nicht. Auf der Lexware Instanz habe ich den Rechnernamen geändert kein Erfolg, danach NewSid ausgeführt, aber auch das führte nicht zum Erfolg. Nur hat kerberos nicht mehr gemeckert. Ich bekomme aber dennoch stets die Fehlermeldung, dass ich den rechner der Domäne nicht zuweisen kann: Zugriff verweigert. Lokal anmelden geht, aber auf das Netzwerk habe ich keinerlei Zugriff, wohl aber als Administrator. Ich habe Kopfweh...!

[WSUSPraxis 48]

@Ole

 

Was für eine Fehlermeldung bekommst du im Log nun ?

[ole220170 10]

@Ole

 

Was für eine Fehlermeldung bekommst du im Log nun ?

 

Im Log sind interessanterweise keine Fehlermeldungrn mehr aufgetaucht.