Active Directory

[Langer2002]

Hallo zusammen,

ich habe folgendes Problem. Habe einen Rechner aus der Domäne entfernt und im Active Directory das Computerkonto gelöscht. Danach wollte ich meinen Rechner mit neuem Computernamen wieder zum Active Directory hinzufügen und er brachte mir einen Konflikt mit den bereits vorhandenen Anmeldeinformationen. Weil der Rechner eh fällig war für eine Neuinstallation habe ich diese dann durchgeführt. Hat allerdings wieder die gleiche IP bekommen nur den neuen Rechnernamen. Jetzt wollte ich Ihn wieder zum Active Directory hinzufügen und Ihn in die Domäne aufnehmen und der Fehler kam wieder. Konflikt mit den bereits vorhandenen Anmeldeinformationen. Kann mir jemand weiter helfen? Danke!

[Freak One]

Läuft auf deinem DC auch der DHCP Dienst?

[Langer2002]

Also es ist unter den lokalen Diensten nur ein DHCP Client zu sehen. Hat das Auswirkungen?

[Borsti]

bedenke dass es einen bestimmten ich weiß gerade nicht welchen, Replikationsintervall gibt!

Es muss sich erst einmal auf alle DC repliziert haben, dass das Computerkonto gelöscht wurde.

mfg

Borsti

[Freak One]

Wo bekommt denn dein PC die IP her?

Wie lange ist bei euch die Lease-Time ?

Wieviele DC habt ihr?

[Langer2002]

Die IP ist statisch vergeben. DHCP ist ja nicht konfiguriert. Wir haben nur diesen einen DC.

[Freak One]

OK, wie läuft bei euch die Namensauflösung?

Wie hast du deine NIC konfiguriert?

BS auf deiner Maschine?

[Langer2002]

Also als DNS und Standardgateway steht ein Internet Router drin. Denke das darin das Problem liegt da ich DNS gar nicht weiter konfiguriert habe und ich doch sicherlich eine Forward Lookup Zone benötige! Oder liege ich da falsch?

[jomama]

Diese Meldung kommt normalerweise dann, wenn du nicht mit dem Konto am Rechner angemeldet bist, mit dem du den Rechner beimDC im AD anmeldest.

Ist das der Fall?

[Freak One]

Also als DNS und Standardgateway steht ein Internet Router drin. Denke das darin das Problem liegt da ich DNS gar nicht weiter konfiguriert habe und ich doch sicherlich eine Forward Lookup Zone benötige! Oder liege ich da falsch?

Trag mal als dns deinen dc ein.

[Langer2002]

So habe mal die IP des Servers als DNS angegeben und immer noch die gleich Fehlermeldung. Die genaue Fehlermeldung lautet: "Die angegebenen Anmeldeinformationen stehen mit vorhandenen Anmeldeinformationen in Konflikt." Kann das manchmal mit dem Nutzer zusammen hängen mit dem ich mich an die Domäne anmelden will. Habe dort eigentlich nur Administrator und dann das Kennwort. Wo kann ich das Kennwort zurücksetzen. Vielleicht klappt das ja. Im Active Directory steht der Nutzer Administrator ja nicht drin. Vielleicht hilft Euch das ja weiter. Danke für weitere Hinweise!

[Langer2002]

So habe mal die IP des Servers als DNS angegeben und immer noch die gleich Fehlermeldung. Die genaue Fehlermeldung lautet: "Die angegebenen Anmeldeinformationen stehen mit vorhandenen Anmeldeinformationen in Konflikt." Kann das manchmal mit dem Nutzer zusammen hängen mit dem ich mich an die Domäne anmelden will. Habe dort eigentlich nur Administrator und dann das Kennwort. Wo kann ich das Kennwort zurücksetzen. Vielleicht klappt das ja. Im Active Directory steht der Nutzer Administrator ja nicht drin. Vielleicht hilft Euch das ja weiter. Danke für weitere Hinweise!

[Freak One]

Gib mal unter "Ausführen" auf dem Server (oder einem Rechner in der Domaine) "srvmgr" ein, dann öffnet sich ein Fenster mit den Computerkonten.

Such deinen PC und lösche in gegebenfalls.

Beim anmelden in der Domain nutze folgende Daten:

Benutzer: Domaine\Benutzer

Password:xxxxxxxxx

Sollte das nicht gehen, versuch es über "Netzwerkerkennung" und gebe den Computer mit Domaine an.

[hommling]

Hi!

Wenn ich das nochmal zusammenfassen darf, was Du bis jetzt probiert hast:

• Du besitzt einen Windows-Server mit konfiguriertem ActiveDirectory, DHCP-Serverdient und DNS-Serverdienst
  
• Deine Workstation ist frisch installiert
  
• Du meldest Dich vor dem Hinzufügen des Computers zur Domäne lokal an Deine Workstation an, vermutlich mit dem Administrator-Konto
  
• Beim Hinzufügen fragt er in der Regel zwei bzw. drei Sachen ab:
  

1. Einen Benutzernamen, der im AD existiert (muss nicht zwangsläufig der Domänen-Admin sein!)

2. Wenn er kein vorhandenes Computerkonto findet, fragt er nach dem Computernamen und der zugehörigen Domäne. Da ich nicht annehme, dass Du hier bereits vorher ein Computerkonto angelegt hast, wird er Dich hier also fragen

3. Einen Benutzernamen, der über das Recht verfügt, den Computer in die Domäne aufzunehmen (muss auch hier nicht zwangsläufig das DomAdmin-Konto sein, ist aber standardmäßig der normale Weg)

Jetzt bringt er die besagte Fehlermeldung? Oder evtl schon vorher?

Gruß

hommling

[Freak One]

Hi!

Wenn ich das nochmal zusammenfassen darf, was Du bis jetzt probiert hast:

[*]Du besitzt einen Windows-Server mit konfiguriertem ActiveDirectory, DHCP-Serverdient und DNS-Serverdienst

Siehe oben:

Es läuft kein DHCP-Dienst, er hat die IP manuell reingedübelt. Gleiche wie alter PC. Wenn AD läuft, muss ansich DNS zwangsläufig laufen. Er hatte aber den DNS vom Internet-Router eingetragen.

Über die BS hat er sich nicht ausgelassen. Ich vermute ganz stark, das die Namensauflösung nicht richtig funktioniert.

Langer2002, kannst du den DC mit seinem Namen anpingen, oder geht das nur mit der IP?

[k0ph]

Hi Langer,

hast Du auch einen WINS auf dem DC laufen? Dann entferne auf jeden Fall das Computerkonto dort! Und zwar alle Einträge. Am besten bei ausgeschaltetem Client-PC.

Ansonsten kann ich Dir noch empfehlen einmal NewSID auszuführen. Auch wenn Dich das "clonen" nicht betrifft. Könnte eventuell auch helfen.

http://www.sysinternals.com/Utilities/NewSid.html

mfg

k0ph

[jomama]

Im Active Directory steht der Nutzer Administrator ja nicht drin.

Das würde mich sehr wundern.

Wie meldest du dich denn lokal bei dem Rechner an?

Wenn du dich als rzlbrnft am Rechner anmeldest und dann als Administrator den Rechner in die Domäne packen willst, meckert der rum.

Wenn du dich als "Administrator" am Rechner anmeldest und den Rechner dann als Domain Admin hinzufügst, müsste er tun.

[Freak One]

Wenn ich mich nicht täusche, kann man sich an DC´s nur als Administrator anmelden.

Oder sehe ich das falsch?

[lakarando]

Das würde mich sehr wundern.

Wie meldest du dich denn lokal bei dem Rechner an?

Wenn du dich als rzlbrnft am Rechner anmeldest und dann als Administrator den Rechner in die Domäne packen willst, meckert der rum.

Wenn du dich als "Administrator" am Rechner anmeldest und den Rechner dann als Domain Admin hinzufügst, müsste er tun.

Genaugenommen kannst Du auch als "rzlbrnft" den Computer joinen, wenn er Adminrechte auf dem Client hat.

Auf AD - Seite, also der Name der abgefragt wird wenn man den Computer zur Domäne hinzufügen will, muss es auch kein Domain Admin sein, es reicht ein Domänen-User, dem das Recht erteilt wurde Computer zur Domäne hinzuzufügen, wenn die Computerkonten vorgeneriert werden.

Ist das nicht der Fall, braucht es zusätzlich noch das Recht Computer-Objekte anzulegen.

Gruss

Thoralf