SID Problem

[leboeuf 10]

Hallo,

 

mein erster Beitrag hier im Forum.

 

Ich habe eine Frage zu den letzten beiden Punkten.

 

Also ich möchte 3 exakt gleiche Client's an ein 2003er AD anhängen.

Die Client's laufen auf VMWare im NAT modus. Bedeutet - sogar Rechnernamen und IP's sind gleich. Da laufend Änderungen kommen möchte ich einfach nur das .vmdk File kopieren.

 

Funktioniert auch alles ganz schön - bei einem Rechner. Sobald ein 2ter Client gebootet wird geht nix mehr. In den Logs steht:

"Ereignis: 3210 Quelle: Netlogon

 

Dieser Computer konnte sich nicht mit \\PDC.domain.de, einem Windows-Domänencontroller für Domäne PDCTEST, authentifizieren. Aus diesem Grund wird dieser Computer möglicher- weise Anmeldeanforderungen ablehnen. Die Ursache hierfür ist möglicherweise ein anderer Computer im gleichen Netzwerk mit demselben Namen, oder das Kennwort für dieses Computerkonto wird nicht erkannt. Wenn Sie diese Meldung nochmals erhalten, sollten Sie sich an den Systemadministrator wenden."

 

Kann ich diese Sicherheit auf dem Server ausstellen. Oder hat jemand eine andere Idee zu diesem Thema. Wichtig ist mir, das ich exakt gleiche Windows nebeneinander betreiben kann.

 

Danke erstmal

LeBoeuf

[grizzly999 11]

Willkommen im Board :)

 

Ich habe diesen Beitrag hier abgetrennt: http://www.mcseboard.de/windows-forum-lan-wan-32/security-ids-maschinen-102170.html

 

Bitte keine Overtakes, so steht es auch in den Boardregeln ;), das verwirrt nur.

 

Zum Thema:

Klonen ja, aber richtig. Du solltest den Rechner mit sysprep nach dem Herunterfahren uund vor dem Duplizieren zum Klonen vorbereiten. Dabei wird auch die SID gelöscht und andere Benutzer- und Computerspezifische Einträge ausgetragen und müssen neu angegeben werden, wenn der Klon (und das Original) neu gestartet werden. Das geht aber recht schnell und man einen individualisierten Klon, den man ohne Probleme in die Domäne aufnehmen kann.

 

Bitte keine Tools á la "NewSID" o.ä verwenden (so sehr ich auch Mark Russinovich verehre), aber die schaffen nicht 100%ig ;)

 

sysprep.exe ist in der Datei Deploy.cab auf der 2000/2003/XP/-CD im Ordner Support\Tools enthalten.

 

Bei Vista und später ist das mit dem syspreppen nicht mehr ganz so easy, aber genau so möglich.

 

grizzly999