Seltsames Verhalten beim Domainjoin

[cbarth 10]

Hallo MCSEBoard,

ich habe in einer 2012R2 Domäne beim Domainjoin eines 2012R2 Memberservers die Eventid 4097 SRC NetJoin im Eventlog. "Fehler beim Beitritt des Computers "MEMBER" zur Domäne dom.local Fehlercode 1332

 

An der "Oberfläche" kommt keine Fehlermeldung, der Computeraccount wird auch erzeugt und es scheint alles zu funktionieren. Nur jedes Mal dieser Eventlog Eintrag.

 

Kennt das vielleicht jemand?

 

Nslookup auf die Domäne funktioniert, hab mit Portqry vorher, LDAP usw. auf die DC´s überprüft.

 

Im Netsetup.log sind mir folgende Meldungen ins Auge gestochen:

NetpCreateComputerObjectInDs: NetpGetComputerObjectDn failed: 0x534
NetpProvisionComputerAccount: LDAP creation failed: 0x534

 

In welche Richtung kann ich da noch weiter suchen?

 

Viele Grüße

 

Carsten

[daabm 1.185]

# for hex 0x534 / decimal 1332 :

ERROR_NONE_MAPPED winerror.h

# No mapping between account names and security IDs was done.

# 1 matches found for "0x534"

 

Du hast irgendwas mit Gruppen "verbogen"...

[Jim di Griz 13]

Hallo,

durfte man hier links posten?

computer account stehenlassen, aus der domäne gehen und nochmal joinen.

bei eventid nach 4097 suchen. ist englisch.

danach untersuchen woran es lag.

[Nobbyaushb 1.359]

Hallo,

durfte man hier links posten?

 

Ja, warum nicht?

 

;)

[Jim di Griz 13]

http://www.eventid.net/display-eventid-4097-source-NetJoin-eventno-11317-phase-1.htm

 

übrigens der erste hit bei google

 

https://www.google.de/search?q=eventid+4097+joindom&ie=utf-8&oe=utf-8&gws_rd=cr&ei=KyLCVs-cEcGZPqv9qKAL

 

denke da ist noch einiges ein bisschen krumm

bearbeitet 15. Februar 2016 von Jim di Griz

[cbarth 10]

Danke für die Antworten, den ersten Hit bei Google habe ich natürlich probiert, bevor ich hier etwas gepostet habe :-) @Martin, was meinst du mit Gruppen verbogen? Ich habe das AD leider nicht selbst installiert.

Was mir noch aufgefallen ist, dass der Default Container für Computer in dem AD umgeleitet wurde (mit Powershell oder RedirCMP) könnte das damit zusammen hängen?

Gruß

Carsten

bearbeitet 15. Februar 2016 von cbarth

[Nobbyaushb 1.359]

Wer leitet denn die Default-Container um?

 

Ich würde da mal einen Spezi drübersehen lassen.

 

;)

[NorbertFe 1.804]

Ich. ;)

[Nobbyaushb 1.359]

Ich.

Das musst du mir erklären...

 

:D

[ChrisRa 42]

[NorbertFe 1.804]

Das musst du mir erklären...

 

:D

Was? Warum man per redircmp den Erstellungscontainer auf eine bestimmte OU dreht?

[daabm 1.185]

Mir fällt grad was ein... Prüfe mal die ACL des Containers/der OU , in der bei Dir Computer gejoint werden. Gibt es da möglicherweise einen verwaisten Eintrag, der nur noch aus einer SID besteht? Und dieser Eintrag wird auch noch an untergeordnete Objekte vererbt? Dann entferne den