RIS-Rechner will nicht in die Domäne?

[Sven Eichler]

Hallo!

ich setzte einen RIS-Server ein (Windows2000), um meine Rechner hier zu installieren. Funktioniert soweit auch wunderbar, allerdings habe ich jetzt ein neues Abbild erstellt, das auf die Kisten soll. Es funktioniert alles wunderbar, bis auf die Tatsache, dass die Kiste nicht automatisch in die Domäne eingebunden wird. Ich verstehe nicht warum, grübel aber schon so lange daran rum, dass ich so langsam echt auf dem Schlauch steh... Hier ist mal der Auszug aus der Antwortdatei, die dem Abbild zugeordnet ist:

[userData]

FullName = "Sven Eichler Gmbh"

OrgName = "Sven Eichler Gmbh"

ComputerName ="%MACHINENAME%"

ProductID = "Sven-Eichlers-Dienst-Win2000-Serienummer"

[GuiUnattended]

OemSkipWelcome = 1

OemSkipRegional = 1

TimeZone = %TIMEZONE%

AdminPassword = "Hättet Ihr wohl gerne :-)"

[...]

[identification]

JoinDomain = "slhs.local"

CreateComputerAccountInDomain = No

DoOldStyleDomainJoin = No

DomainAdminPassword = Das hier sicherlich auch :-)

Kann mir mal jemand verraten, warum das nicht tut??? :confused:

[Terran Marine]

Originally posted by Sven Eichler

Hallo!

CreateComputerAccountInDomain = No

Morgen,

exisitiert den schon ein Domänenkonto für den Computer ?

Ansonsten muss dieser Eintrag nämlich auf yes stehen.

Sollte dieses Konto schon in Benutzung sein, muss afaik der Eintrag ebenfalls auf yes stehen.

Dazu gehören dann auch noch die Eintrage :

DomainAdmin / DomainAdminPassword (Zum Anlegen der Konten)

Gruß

Terran Marine

[Sven Eichler]

Tach auch, Terran!

Ja, es existiert bereits ein Domänenkonto, da der Rechner mittlerweile schon ettliche Male ge"RIS"t worden ist. (Ist mein Image-Erstell-Rechner). Ich glaube nicht, dass es etwas mit dem Konto erstellen zu tun hat, da der Rechner problemlos in die Domäne läuft, wenn ich unter Netzwerkumgebung\Eigenschaften\NW-Identifikation die Domäne nach dem ersten Start von Hand eintrage. Wäre es ein Problem mit einem nicht existierenden Computerkonto, dann sollte dies nicht so glatt von der Hand gehen, oder? :confused:

Dazu gehören dann auch noch die Eintrage :

DomainAdmin / DomainAdminPassword (Zum Anlegen der Konten)

Was meinst Du damit?

P.S.: Könntest Du mir mal bitte den ID-Code und meinen Firmennamen entfernen...? Irgendwie sind die Nächte doch recht kurz mit Nachwuchs und so...

[bigzorro]

unter dem punkt [identification] mußt du nachtragen:

DomainAdmin=administrator

DomainAdminPassword=hast du ja schon

CreateComputerAccount muss AFAIK auf yes gesetzt werden

[Sven Eichler]

Ich blicks nicht... Hab jetzt so ziemlich jede Kombo durchprobiert, den DomainAdmin eingetragen, CreateComputerAccount auf "yes" gesetzt, die Domäne mit Anführungsstrichen und ohne, DoOldStyleDomainJoin auf "yes" und "No", und es funtkioniert trotzdem nicht...

Wer hat noch ne Idee?

[Chief Wiggum]

sagt denn das ereignissprotokoll auf dem server irgendetwas aus?

wenn er versucht, in die domäne zu kommen, dann sollten bei fehlern dort meldungen auftauchen.

[Terran Marine]

Originally posted by Sven Eichler

Ich blicks nicht... Hab jetzt so ziemlich jede Kombo durchprobiert, den DomainAdmin eingetragen, CreateComputerAccount auf "yes" gesetzt, die Domäne mit Anführungsstrichen und ohne, DoOldStyleDomainJoin auf "yes" und "No", und es funtkioniert trotzdem nicht...

Wer hat noch ne Idee?

Hat vielleicht der RIS-Server eine Macke?,

im Active-Directory kannst du die RIS-Funktionalität prüfen lassen (Über Domain Controllers Eigenschaften)

Gruß

Terran Marine

[bigzorro]

im Active-Directory kannst du die RIS-Funktionalität prüfen lassen (Über Domain Controllers Eigenschaften)

der button "server überprüfen" ist in den eigenschaften des ris-servers nicht des dc´s

[Sven Eichler]

Originally posted by Chief Wiggum

sagt denn das ereignissprotokoll auf dem server irgendetwas aus?

wenn er versucht, in die domäne zu kommen, dann sollten bei fehlern dort meldungen auftauchen.

OK, vielleicht etwas undeutlich ausgedrückt - Der Rechner wird der Domäne überhaupt nicht zugefügt, wenn ich die Netzwerkidentifikation ansehe, dann ist er Mitglied in einer Arbeitsgruppe, will heissen, er wird konfigurationstechnisch gar nicht zugefügt.

@ Terran: Nein, der RIS-Server läuft ohne Probleme, den Test habe ich bereits durchgeführt, ebenso mal ein älteres Image aufgespielt, das hat funktioniert. Ich erkenne aber keinen Unterschied zwischen dem aktuellen sif-File und dem älteren...

*kopfkratz*

[Sven Eichler]

Originally posted by bigzorro

der button "server überprüfen" ist in den eigenschaften des ris-servers nicht des dc´s

[besserwiss on]

Erreichen kann man den Button aber über AD\Domain Controllers\Eigenschaften

[besserwiss aus]

[bigzorro]

danke schön, sollte nur n hinweis sein, grummel...

außerdem gilt das afaik nur wenn dc=ris

da fällt mir doch noch was ein: hast du den full oder den netbios-namen der domain angegeben? dem punkt im namen nach der full.

nach meiner erfahrung wird nur der netbiosname akzeptiert

[Sven Eichler]

@ Bigzorro: Hey, nicht grummeln... Wollte doch nur auch mal was konstruktives schreiben...

Ich werds mal versuchen, indem ich den NETBIOS-Namen angebe, denke aber ebenfalls nicht, dass es damit zusammenhängt. Aber wer weiss, man kann ja nie wissen...

@ all: Keinerlei Einträge in den Ereignissprotokollen, wie ich bereits vermutet habe. Ich denke einfach, dass es etwas mit der Konfiguration in der sif-Datei zu tun hat, komm aber einfach nicht drauf, was es ist...

[wax108]

[identification]

JoinDomain=XXXXXXXXXXX

DomainAdmin = XXXX

DomainAdminPassword = XXXXX

EncryptedDomainAdminPassword=no

so funktioniert es bei uns...