8
XP - Keine Anmeldung möglich - Unzulässiger Zugriff auf Speicherbereich
Wir haben an einem Rechner das Problem, dass sich Domain-User nicht mehr anmelden können, während die Anmeldung des lokalen Admins problemlos funktioniert.
Bei der Anmeldung am Netzwerk (egal mit welchem User-Account) erscheint lediglich die Meldung:
"Sie können aufgrund folgenden Fehlers nicht angemeldet werden: Unzulässiger Zugriff auf den Speicherbereich. [...]"
Klickt man auf "OK" und versucht erneut sich anzumelden, erhält man folgende Meldung:
"Sie konnten nicht angemeldet werden, da der Server, der die Authentifizierung durchführt, einen Fehler gemeldet hat. (0xC00000BB) [...]"
Nach diesen Meldungen kann sich auch der lokale Admin nicht mehr anmelden, was erst nach einem Neustart des Rechners wieder möglich ist.
Schaut man dann ins Eventlog, findet man folgende Fehlermeldungen:
1 Unter "System": "Das Sicherheitspaket Kerberos verursachte eine Ausnahme und wurde deaktiviert. Daten: Ausnahmeinformationen."
2. Unter "Anwendungen": Event-ID 115 NIEXSERV "Error: NiSisLib: Error starting service. Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden."
3. Unter "Anwendungen": Event-ID 1053 Userenv "Der Benutzer oder der Gruppenname kann nicht ermittelt werden (Der Authentifizierungsdienst ist unbekannt). Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen.
4. Unter "Anwendungen": Event-ID 1000 UserInit "Folgendes Skript konnte nicht ausgeführt werden: Start.bat. Das System kann die angegebene Datei nicht finden."
5. Unter "Anwendungen": Event-ID 15 AutoEnrollment "Die automatische Zertifikatsregistrierung für "lokaler Computer" konnte keine Verbindung zum Active Directory (0x8007052b) herstellen. Das Kennwort kann nicht aktualisiert werden. Der Wert, der für das aktuelle Kennwort angegeben wurde, ist falsch. Die Registrierung wird nicht durchgeführt."
Wo könnte hier das Problem liegen ?
Eine Authentifizierung gegen das AD funktioniert, wenn ich mich z.B. als lokaler Administrator anmelde und einen Serverpfad unter einem anderen Benutzernamen als Laufwerk mappe.
Da ich über Google, Microsoft & Co. nicht wirklich fündig geworden bin, wäre ich für Hilfe echt dankbar, da der Rechner nicht einfach neu installiert werden kann, weil dort wichtige Daten und Anwendungen mit nervig komplizierten Einstellungen abgelegt sind.
Vielen Dank im Voraus !!!!!!!
Bei der Anmeldung am Netzwerk (egal mit welchem User-Account) erscheint lediglich die Meldung:
"Sie können aufgrund folgenden Fehlers nicht angemeldet werden: Unzulässiger Zugriff auf den Speicherbereich. [...]"
Klickt man auf "OK" und versucht erneut sich anzumelden, erhält man folgende Meldung:
"Sie konnten nicht angemeldet werden, da der Server, der die Authentifizierung durchführt, einen Fehler gemeldet hat. (0xC00000BB) [...]"
Nach diesen Meldungen kann sich auch der lokale Admin nicht mehr anmelden, was erst nach einem Neustart des Rechners wieder möglich ist.
Schaut man dann ins Eventlog, findet man folgende Fehlermeldungen:
1 Unter "System": "Das Sicherheitspaket Kerberos verursachte eine Ausnahme und wurde deaktiviert. Daten: Ausnahmeinformationen."
2. Unter "Anwendungen": Event-ID 115 NIEXSERV "Error: NiSisLib: Error starting service. Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden."
3. Unter "Anwendungen": Event-ID 1053 Userenv "Der Benutzer oder der Gruppenname kann nicht ermittelt werden (Der Authentifizierungsdienst ist unbekannt). Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen.
4. Unter "Anwendungen": Event-ID 1000 UserInit "Folgendes Skript konnte nicht ausgeführt werden: Start.bat. Das System kann die angegebene Datei nicht finden."
5. Unter "Anwendungen": Event-ID 15 AutoEnrollment "Die automatische Zertifikatsregistrierung für "lokaler Computer" konnte keine Verbindung zum Active Directory (0x8007052b) herstellen. Das Kennwort kann nicht aktualisiert werden. Der Wert, der für das aktuelle Kennwort angegeben wurde, ist falsch. Die Registrierung wird nicht durchgeführt."
Wo könnte hier das Problem liegen ?
Eine Authentifizierung gegen das AD funktioniert, wenn ich mich z.B. als lokaler Administrator anmelde und einen Serverpfad unter einem anderen Benutzernamen als Laufwerk mappe.
Da ich über Google, Microsoft & Co. nicht wirklich fündig geworden bin, wäre ich für Hilfe echt dankbar, da der Rechner nicht einfach neu installiert werden kann, weil dort wichtige Daten und Anwendungen mit nervig komplizierten Einstellungen abgelegt sind.
Vielen Dank im Voraus !!!!!!!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 127919
Url: https://administrator.de/contentid/127919
Printed on: April 20, 2024 at 01:04 o'clock
8 Comments
Latest comment
Hallo,
meiner erster Schritt wäre es, den Arbeitsspeicher zu testen. Dann den Rechner aus der Domäne zu nehmen und wieder neu hinzuzufügen. Ist es nur dieser eine Rechner oder besteht das Problem an mehreren Clients?
Gruß
Peter
meiner erster Schritt wäre es, den Arbeitsspeicher zu testen. Dann den Rechner aus der Domäne zu nehmen und wieder neu hinzuzufügen. Ist es nur dieser eine Rechner oder besteht das Problem an mehreren Clients?
Gruß
Peter
Danke an Euch für dies schnellen Antworten.
@fanki46: Wir setzen keine Smartcards ein, weshalb dieses Thema nicht zutreffen sein dürfte. Kenne den Artikel aber.
@pxxsxx: Ich denke nicht, dass es ein Hardwareproblem (Arbeitsspeicher) ist, sondern mit dem AD zu tun haben dürfte. Aus diesem Grund löschte in den Rechner bereits aus selbigem, nachdem ich ihn zuvor aus der Domäne nahm. Das führte jedoch zu keiner Besserung.
Eingrenzen konnte ich das Problem hingegen durch die Anmeldung eines Serviceaccounts, unter dem bei der Anmeldung kein Logon-Script ausgeführt wird.
Bei Standardbenutzern wird eine "logon.bat" ausgeführt. Also löschte ich diesen Eintrag in den Profileigenschaften eines Testusers raus und meldete diesen an - erfolgreich ! Ist dieser Eintrag wieder drin, klappt's nicht mehr mit dr Anmeldung, allerdings auch nur an diesem einen Rechner.
An anderen PCs kann der User angemeldet werden.
@fanki46: Wir setzen keine Smartcards ein, weshalb dieses Thema nicht zutreffen sein dürfte. Kenne den Artikel aber.
@pxxsxx: Ich denke nicht, dass es ein Hardwareproblem (Arbeitsspeicher) ist, sondern mit dem AD zu tun haben dürfte. Aus diesem Grund löschte in den Rechner bereits aus selbigem, nachdem ich ihn zuvor aus der Domäne nahm. Das führte jedoch zu keiner Besserung.
Eingrenzen konnte ich das Problem hingegen durch die Anmeldung eines Serviceaccounts, unter dem bei der Anmeldung kein Logon-Script ausgeführt wird.
Bei Standardbenutzern wird eine "logon.bat" ausgeführt. Also löschte ich diesen Eintrag in den Profileigenschaften eines Testusers raus und meldete diesen an - erfolgreich ! Ist dieser Eintrag wieder drin, klappt's nicht mehr mit dr Anmeldung, allerdings auch nur an diesem einen Rechner.
An anderen PCs kann der User angemeldet werden.
Hallo,
Schade, dass es nichts ist.
Ich nehme an, dass du das Script überall am laufen hast?
gruss
Schade, dass es nichts ist.
Ich nehme an, dass du das Script überall am laufen hast?
gruss
Hallo,
Ich würd trotzdem mal die Hardware testetn, kann ja nicht schaden... Sichtprüfung der Elkos am Board, Speicher und HDD testen. Wenn das alles keine Ergebnis bringt, Daten sichern, Rechner aus der Domäne nehmen und Reparaturinstallation machen.
Gruß
Peter
Ich würd trotzdem mal die Hardware testetn, kann ja nicht schaden... Sichtprüfung der Elkos am Board, Speicher und HDD testen. Wenn das alles keine Ergebnis bringt, Daten sichern, Rechner aus der Domäne nehmen und Reparaturinstallation machen.
Gruß
Peter
Hi pxxsxx,
tja, was soll ich sagen:
Wir haben die Platte aus dem Rechner in ein identisches System gepackt. Resultat: Anmeldung erfolgreich !
Anschließend steckten wir die Platte zurück in den "fehlerhaften" Rechner und tauschten die RAM-Bausteine aus diesem gegen die des anderen. Resultat: Anmeldung erfolgreich.
Dann meldeten wir uns an dem anderen Rechner an, der jetzt mit den RAMs des "fehlerhaften" PCs bestückt ist und siehe da: Anmeldung auch möglich !
Das heißt: auf beiden Rechnern ist jetzt die Anmeldung möglich !
Äähhh.....ja, gute Frage was jetzt ausschlaggend für die Fehlermeldung war.
tja, was soll ich sagen:
Wir haben die Platte aus dem Rechner in ein identisches System gepackt. Resultat: Anmeldung erfolgreich !
Anschließend steckten wir die Platte zurück in den "fehlerhaften" Rechner und tauschten die RAM-Bausteine aus diesem gegen die des anderen. Resultat: Anmeldung erfolgreich.
Dann meldeten wir uns an dem anderen Rechner an, der jetzt mit den RAMs des "fehlerhaften" PCs bestückt ist und siehe da: Anmeldung auch möglich !
Das heißt: auf beiden Rechnern ist jetzt die Anmeldung möglich !
Äähhh.....ja, gute Frage was jetzt ausschlaggend für die Fehlermeldung war.
Einfache Antwort: Wackelkontakt am RAM 
Ich hab derlei komische Fehler schon öfters mal gehabt, lässt sich leider sehr selten nachvollziehen.
Gruß
Peter
Ich hab derlei komische Fehler schon öfters mal gehabt, lässt sich leider sehr selten nachvollziehen.
Gruß
Peter
Wäre natürlich eine Möglichkeit, klar.
Verwirrend waren halt einfach die Einträge im Eventlog, die sich auf Authentifizierung und das AD bezogen. :\
Verwirrend waren halt einfach die Einträge im Eventlog, die sich auf Authentifizierung und das AD bezogen. :\
