6
Kann keine Benutzer bzw. Computer in lokalen Gruppen hinzufügen
Hallo,
habe hier ein Problem beim hinzufügen von Benutzern oder Computer zu lokalen Gruppen in meiner frisch aufgesetzten Domäne.
Umgebung:
- Windows 2008R2 DC + DNS
- Windows 2008R2 Terminalserver 1
- Windows 2008R2 Terminalserver 2
- Windows 2008R2 Terminalserversitzungsbroker
- IPs statisch eingetragen
- DNS scheint zu funktionieren, nslookup alles "grün"
Das Problem hat sich erstmals gezeigt, als ich versucht habe zwecks Lastenverteilung meiner Terminalserverumgebung Computerkonten in die lokale Sitzungsbrokercomputer-Gruppe aufzunehmen. Mir ist es zwar möglich, Computer aus der AD-Umgebung herauszusuchen und diese auszuwählen, allerdings kann ich diese Auswahl dann nicht übernehmen.
Fehler: "Ein Mitglied konnte in der lokalen Gruppe nicht hinzugefüght oder entfernt werden, da das Mitglied nicht vorhanden ist." ???
Als nächstes dann versucht einen Testbenutzer in die lokal Gruppe der Hauptbenutzer aufzunehmen. Hier kann ich auch wieder den Benutzer regulär auswählen. Jedoch verschwindet mir der Eintrag sobald ich auf Übernehmen drücke. Versuch ich dann erneut den Benutzer hinzuzufügen, erscheint die Meldung, das der Nutzer bereits Mitglied dieser Gruppe wäre und das obwohl die Liste mit den zugewiesenen Nutzern leer ist !???
Was läuft hier faul? Hat jemand sowas schonmal erlebt? Fehler tritt auf allen Memberservern auf.
Gruß KNO
habe hier ein Problem beim hinzufügen von Benutzern oder Computer zu lokalen Gruppen in meiner frisch aufgesetzten Domäne.
Umgebung:
- Windows 2008R2 DC + DNS
- Windows 2008R2 Terminalserver 1
- Windows 2008R2 Terminalserver 2
- Windows 2008R2 Terminalserversitzungsbroker
- IPs statisch eingetragen
- DNS scheint zu funktionieren, nslookup alles "grün"
Das Problem hat sich erstmals gezeigt, als ich versucht habe zwecks Lastenverteilung meiner Terminalserverumgebung Computerkonten in die lokale Sitzungsbrokercomputer-Gruppe aufzunehmen. Mir ist es zwar möglich, Computer aus der AD-Umgebung herauszusuchen und diese auszuwählen, allerdings kann ich diese Auswahl dann nicht übernehmen.
Fehler: "Ein Mitglied konnte in der lokalen Gruppe nicht hinzugefüght oder entfernt werden, da das Mitglied nicht vorhanden ist." ???
Als nächstes dann versucht einen Testbenutzer in die lokal Gruppe der Hauptbenutzer aufzunehmen. Hier kann ich auch wieder den Benutzer regulär auswählen. Jedoch verschwindet mir der Eintrag sobald ich auf Übernehmen drücke. Versuch ich dann erneut den Benutzer hinzuzufügen, erscheint die Meldung, das der Nutzer bereits Mitglied dieser Gruppe wäre und das obwohl die Liste mit den zugewiesenen Nutzern leer ist !???
Was läuft hier faul? Hat jemand sowas schonmal erlebt? Fehler tritt auf allen Memberservern auf.
Gruß KNO
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 194239
Url: https://administrator.de/contentid/194239
Printed on: April 25, 2024 at 17:04 o'clock
6 Comments
Latest comment
Moin.
Was sagt dcdiag?
Was wird ausgegeben, wenn Du vom Memberserver aus ping Domänenname abfeuerst?
Was für eine Ausgabe kommt beim Versuch, das hinzufügen über die Kommandozeile (net group /add...) zu machen?
DNS scheint zu funktionieren,
Allein das unsichere "scheint" lässt für mich die Vermutung zu, dass DNS-Probleme die Ursache sind. Gab es Probleme beim Einrichten? Was macht Dich unsicher?Was sagt dcdiag?
Was wird ausgegeben, wenn Du vom Memberserver aus ping Domänenname abfeuerst?
Was für eine Ausgabe kommt beim Versuch, das hinzufügen über die Kommandozeile (net group /add...) zu machen?
Dachte ich eben auch. Hatte da noch ein Prob, das keine ReverseLookup Zone eingerichtet war. Das hab ich aber gefixt.
Probleme beim Einrichten gabs keine. Hab alles genauestens abgearbeitet, will ja das das Ding dann mal im Produktiveinsatz ordentlich funktioniert.
- dcdiag alles bestanden
- ping Domäne.local -> Antwort
- net localgroup Hauptbenutzer testi /add -> Das angegebene Konto ist bereits Mitglied der Gruppe (allerdings bringt net localgroup Hauptbenutzer keinen Eintrag (leere Liste))
Probleme beim Einrichten gabs keine. Hab alles genauestens abgearbeitet, will ja das das Ding dann mal im Produktiveinsatz ordentlich funktioniert.
- dcdiag alles bestanden
- ping Domäne.local -> Antwort
- net localgroup Hauptbenutzer testi /add -> Das angegebene Konto ist bereits Mitglied der Gruppe (allerdings bringt net localgroup Hauptbenutzer keinen Eintrag (leere Liste))
Kannst Du mit net localgroup oder net group andere Gruppen wie administratoren korrekt auflisten?
Administratoren -> ein Eintrag: Mitglieder Administrator
Benutzer -> zwei Einträge: Mitglieder NT-Autorität\auth. Benutzer und interaktiv
also geht
Benutzer -> zwei Einträge: Mitglieder NT-Autorität\auth. Benutzer und interaktiv
also geht
Zitat von @kno5987:
Administratoren -> ein Eintrag: Mitglieder Administrator
Benutzer -> zwei Einträge: Mitglieder NT-Autorität\auth. Benutzer und interaktiv
also geht
Administratoren -> ein Eintrag: Mitglieder Administrator
Benutzer -> zwei Einträge: Mitglieder NT-Autorität\auth. Benutzer und interaktiv
also geht
Nachtrag:
Habe gerade herausgefunden das alle Computer in der Domäne die gleich SID haben, da alle aus einer Vorlage in VM konvertiert wurden, NAAAAAAAA. Werde das beheben und berichten :/
Jawohl, das war es gewesen. Alle Maschinen nun mit einer ordentlich SID und schon geht alles wie es soll. - Erledigt
