Frage
Hallo alle miteinander,
Mein Aufbau:
1 Windows Server 2008 R2 als AD DC, DHCP und DNS-Server mit nur EINER domäne!! 1 W8R2 als Exchange (bzw er soll es werden)
1 Linux Debian 6 Server als Web server
sowie 1 Note book mit Windows 7
Problem
Wenn ich mich auf dem Exchange Server mit meinem Domänenkonto anmelden will kommt immer nur:
"die sicherheitsdatenbank auf dem server enthält kein computerkonto für diese Arbeitsstationvertrauensstellung"
Ich war allerdings schonmal angemeldet (gestern) nachdem ich den Server aufgesetzt und ihn der Domäne hinzugefügt habe. Nun allerdings nicht mehr
Ich habe bereits versucht den Computer aus der Domäne heraus und wieder hereinzupacken
ich habe bereits nach dem Computer gesucht mit (dsquery computer -samid
Ich habe einen Windows Server 2012-Domänencontroller in einer Domäne DOM1, die auf einer Domänen- und Funktionsebene von Windows Server 2008 R2 ausgeführt wird. Alle anderen Domänencontroller in DOM1 sind 2008 R2. DOM1 verfügt über eine bidirektionale, nicht transitive Vertrauensstellung mit einer anderen Domäne DOM2, die auf einer Windows Server 2003-Gesamtstruktur- und Funktionsebene ausgeführt wird. Auf DOM1 befindet sich ein Windows 7-Computer, der sich in demselben LAN befindet wie der Domänencontroller. Wenn ein Benutzer mit einem Konto in DOM2 versucht, sich an diesem Computer anzumelden, wird der Fehler angezeigt: Die Sicherheitsdatenbank auf dem Server hat für diese Arbeitsstationsvertrauensstellung kein Computerkonto. Wenn ich den Domänencontroller 2012 ausschalte, wird der Fehler nicht angezeigt und der Benutzer kann sich anmelden. Die Sicherheitsdatenbank auf dem server enthält kein Computerkonto... - Windows Forum — Allgemein - MCSEboard.de. Wenn ich den DC wieder einschalte, wird der Fehler angezeigt. Gestern habe ich den DC eingeschaltet, den Windows 7-Rechner von DOM1 getrennt und ihn dann erneut verbunden.
Zum Anderen habe ich das Autoenrollment für Computerzertifikate per GPO aktiviert. Daraus ergibt sich jetzt zwar irgendwie, daß der Client sich nicht mehr ohne LAN-Verbindung ohne Smartcard anmelden kann, aber mit Smartcard funktionierts. Nein, ich habe nicht das Häkchen im Benutzeraccount gesetzt. ;-) Michael
Hi, ich habe einen neuen Smartcarduser ein Smartcardzertifikat auf seine Smartcard angelegt. Mittels der URL der Zertifizierungsstelle. Dies wurde auch erfolgreich durchgeführt. Wenn der Benutzer sich jetzt an seiner XP SP2-Workstation damit anmelden möchte, erscheint nach Eingabe der PIN die Fehlermeldung, dessen Inhalt ich im Betreff angegeben habe. Wenn ich mich mit der Smartcard (genauer: ein Aladdin USB Token) an meiner Windows 2000-Workstation anmelde, funktioniert dies jedoch prima. Die Registrierung habe ich auch an der XP-Workstation des Benutzers durchgeführt, weil ich irgendwo gelesen habe, daß die Betriebssysteme dies unterschiedlich handhaben. Was kann denn jetzt noch das Problem sein und was will mir diese Fehlermeldung sagen? Im voraus vielen Dank für Tipps... Die Sicherheitsdatenbank auf dem Server enthält kein Computerkonto für diese Arbeitsstationsvertrauensstellung. Michael Ich habe selbst die Lösung für das Problem gefunden. Zum Einen muß eine intakte reverse Namensauflösung eingerichtet sein; wir hatten dies zwar, jedoch war der Aufräumtask nicht aktiviert, weshalb es ein paar alte Einträge zur Workstation gab.
Die Software kenne ich noch aus NT Zeiten, witzig dass die offenbar immer noch funktioniert... :-) Nochmal Danke für Eure Hilfe! Gruß Als Antwort markiert Donnerstag, 22. Mai 2014 19:41
Das ganze tritt auf, zumindest glaube ich das als ich einen 2ten DC (2008 r2) neben den Primären DC (2003 R2) (der alle FSMO Rollen inne hat) in die Domäne integriert habe, der vorherige DC wurde sauber aus der Domäne raus migriert und gelöscht. Am Server schon alles mögliche probiert, DNS Einträge gecheckt, Replikationen überprüft, Eventslogs durchgeschaut allerdings komme ich nicht weiter, und ich weiß zum Teufel nicht warum. Vll kann mir hier einer helfen, ich wäre sehr dankbar für Antworten sollten noch mehr Infos erwünscht sein einfach fragen Vielen Dank im Vorraus.
Der Benutzer konnte sich dann anmelden. Heute bekam der Benutzer jedoch erneut den Fehler. Ich habe den DC ausgeschaltet und der Benutzer hat sich angemeldet. Ich habe festgestellt, dass das Computerkonto nach der Wiederverbindung des Windows 7-Computers mit der Domäne in AD als deaktiviert angezeigt wird. Einige andere Computer am selben Ort erhalten ebenfalls den Fehler, die meisten jedoch nicht. Hier sind meine Fragen: Why does the error occur only when the 2012 DC is on? How is the user able to log into the Windows 7 machine even if the computer account is disabled? Why does the error occur only when the 2012 DC is on? Da der Computer eine Verbindung mit dem Windows 2012-Domänencontroller herstellt, der keine Aufzeichnung enthält. Dies verweist auf ein Active Directory-Synchronisierungsproblem zwischen diesem Domänencontroller und dem Rest Ihrer Domänencontroller. How is the user able to log into the Windows 7 machine even if the computer account is disabled? Möglicherweise zwischengespeicherte Anmeldeinformationen, mit denen der Benutzer die Domänenprüfung umgehen kann, oder möglicherweise ist das Konto nicht auf dem Domänencontroller deaktiviert, auf dem der Computer prüft.
4 Schlafzimmer und 4 Badezimmer ermöglichen ein Wohngefühl wie in den eigenen vier Wänden.
Tragen Sie Ihre Daten ein und verbessern Sie Ihre Sichtbarkeit Ergänzen
Entfernung Entfernung Meer Entfernung See Entfernung Ski Ausstattung Internet (316) Spülmaschine (287) Nichtraucher (302) Waschmaschine (120) Parkplatz (318) Pool (47) TV (347) Sat-TV (119) Klimaanlage (1) See- / Meerblick (0) Ferienanlage (25) Sauna (128) Kamin (32) Boot / Bootsverleih (0) Angelurlaub (28) Skiurlaub (88) Badeurlaub (2) Kundenbewertung mindestens:
Regionalverband Pongau | Bahnhofstraße 34/5 | 5500 Bischofshofen | Telefon +43 (0) 6462 33030 35