Jump to content

Zugriff verweigert beim hinzufügen einen Clients in eine Domäne


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Hallo,

 

wir hatten heute bei allen Rechnern das problem,

das sich alle nur mit dem Lokalen Profil anmelden konnten, obwohl wir Servergespeicherte Profile verwenden.

Ich habe danach die Rechner alle aus der Domäne genommen und wollte Sie wieder, nach einem Neustart,

wieder hinein nehmen.

Da kam dann das Problem, das der Zugriff verweigert wurde.

Es half dann nur der Punkt3 aus der KB 908372 von Microsoft:

Wenn Sie versuchen, einen Client-Computer zu einer Microsoft Windows Small Business Server 2003-Domäne hinzuzufügen, indem Sie das ConnectComputer Wizard verwenden, zeigen Sie möglicherweise eine ÔAccess-deniedö-Fehlermeldung

 

genauer gesagt war der Wert:

3. Klicken Sie auf folgenden Unterschlüssel in der Registrierung:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

Stellen Sie sicher, dass für den Enablesecuritysignature-Registrierungseintrag ein Wert 1 festgelegt ist.

 

nicht auf 1, sondern auf 0

 

Nach einem Neustart konnte man den Client wieder der Domäne hinzufügen.

 

Das Problem ist aber nun, dass wenn der Rechner wieder neu gestartet wird, wieder nur das lokale Profil geladen wird

und das ganze Problem von vorne los geht!

Das würde bedeutet, dass ich morgen hier um 5 Uhr da sein muss und jeden Rechner wieder in ordnung bringen muss...

Übermorgen dann wieder etc...

Da bin ich dann jedes mal >3h beschäftigt

 

Das Problem tritt bei alles W2k und XP Clients auf - Server = Windows Server 2003 Standard

Alle Clients haben eine feste IP.

 

Habt Ihr vielleicht eine Idee, wie man das umgeht und einstellt, das der Registry Wert erhalten bleibt?

 

Grüße

Marcel

Link zu diesem Kommentar

Das SMB-Signing kannst Du auf Server- wie auf Clientseite via GPO einstellen

Computerkonfiguration - Windowseinstellungen - Sicherheitseinstellungen - Lokale Richtlinien - Sicherheitsoptionen - "Microsoft Netzwerk (Client): Kommunikation ..." und "Microsoft Netzwerk (Server): Kommunikation" ...

Hier steht, welche Kombinationen gültig sind

Server Message Block communication between a client-side SMB component and a server-side SMB component is not completed if the SMB signing settings are mismatched in Group Policy or in the registry

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...