Domänenbeitrit XP zu W2K8

[perren 10]

Hallo,

 

ich habe zwei frische VMs: W2K8(R2) und XP. Der W2K8 ist zum DC hochgestuft; DNS ist als Rolle installiert, aber noch nicht konfiguriert.

 

Der XP-Client hat eine fixe IP und ist im Subnetz des Servers, kann den Server auch anpingen.

 

Wenn ich über die GUI der Domäne (contoso.com ;) - also eine Übungs-VM) beitreten will, bekomme ich nach Eingabe der Credentials leider "Unbekannter Benutzername oder falsches Passwort".

 

Was habe ich nicht verstanden? Es sind die Zugangsdaten des contoso.com\administrator - Ist mir gerade ein Rätsel.

 

MfG

Michael

[perren 10]

Ich bin wohl zu schnell und mache den zweiten Schritt vor dem ersten. Ohne Computerkonto und DNS siehts wahrscheinlich trübe aus :)

 

EDIT: Ich muss Kapitel 5 im 70-640 genauer lesen. Jedenfalls hat es jetzt geklappt. Ich habe das Computerkonto angelegt und dann bei der Auth beim Beitritt den ganzen Namen des Domänenadmins angegeben.

bearbeitet 14. Oktober 2010 von perren

[Sunny61 773]

Ich bin wohl zu schnell und mache den zweiten Schritt vor dem ersten. Ohne Computerkonto und DNS siehts wahrscheinlich trübe aus :)

 

Ohne DNS würde dich sagen. Wenn das Computerkonto nicht angelegt ist wird es angelegt. Du brauchst es wirklich nicht vorher anzulegen.

[perren 10]

Hmm. Muss ich genauer ausforschen und nachlesen. Ohne vorher angelegtes Computerkonto war nichts zu machen.

DNS ist zwar vorhanden, da hatte ich meine Finger aber noch nicht dran. IIRC kam die Rolle mit dem Höherstufen zum DC.

 

Ich meine aber, dass wenn der DC kein funktionierendes DNS hat, er als DC gar nicht gefunden werden kann, oder? (Ich kann mich irren).

[NorbertFe 1.845]

Ich meine aber, dass wenn der DC kein funktionierendes DNS hat, er als DC gar nicht gefunden werden kann, oder? (Ich kann mich irren).

 

Korrekt, deswegen war Sunnys Aussage auch so zu verstehen, dass der Client den DC als DNS haben muss (sollte), damit das funktionieren kann. Und selbst dann kann man bei einer Fehlkonfiguration am DNS noch alles falsch machen. ;)

 

Bye

Norbert

[Sunny61 773]

Hmm. Muss ich genauer ausforschen und nachlesen. Ohne vorher angelegtes Computerkonto war nichts zu machen.

 

Dann ist was anderes faul. Ich hab noch nie vorher ein Computerkonto anlegen müssen. Stell dir vor, Du installiert unattended neue Rechner. Wie soll das mit den Computerkonten da funktionieren?

 

DNS ist zwar vorhanden, da hatte ich meine Finger aber noch nicht dran. IIRC kam die Rolle mit dem Höherstufen zum DC.

 

DNS konfiguriert man sauber durch bevor man sich an die Clients macht. Forward und Reverse Zone müssen vorhanden sein.

 

Ich meine aber, dass wenn der DC kein funktionierendes DNS hat, er als DC gar nicht gefunden werden kann, oder? (Ich kann mich irren).

 

Bei den Clients muß der DC als 1. DNS eingetragen sein, aber das hat Norbert ja schon geschrieben.