Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Binden von Usern an bestimmte Anmeldearbeitsstation funktioniert unter 2008 R2 TS nicht mehr

Mitglied: 108058

108058 (Level 1)

20.08.2012 um 11:49 Uhr, 4860 Aufrufe, 3 Kommentare

Mahlzeit,

habe in unserer 2003er Domäne sämtliche User fest an bestimmte Client-PCs (User > Eigenschaften > Konto > Anmelden) gebunden, funktioniert problemlos. Einen 2003er Terminalserver habe ich bei einigen Usern auch eingetragen, geht ebenfalls. Nun ist ein neuer 2008R2 Terminalserver dazu gekommen, da klappt das Anmelden nicht mehr wenn ich ihn mit eintrage. Fehler:
"Die lokale Sicherheitsautorität (LSA) ist nicht erreichbar."

Wähle ich Anmelden "An allen Computern" klappt alles.

Jemand eine Idee wo ich ansetzen könnte? DNS rennt sauber. Wäre sehr dankbar wenn jemand einen Tipp hätte!
Mitglied: DerWoWusste
20.08.2012, aktualisiert um 22:56 Uhr
Moin.

Da gibt es nicht wirklich Ansatzpunkte, das muss ohne Weiteres gehen. Teste bitte, ob
-es wirklich nicht zufällig nur mit einem Nutzer so ist
-es auch bei konsolen-(nicht RDP-)Anmeldung so ist

Wenn das nichts zu Tage fördert, tippe ich auf eine Sicherheitssoftware, die am TS installiert ist. Testhalber deinstallieren und neu starten. Bringt das nichts, entferne den TS von der Domäne und füg ihn neu hinzu. Bringt auch das nichts, sniffe im Netzwerk mit, was beim TS passiert und vergleiche mit einem gesunden, frisch aufgesetzten Server. Bringt das auch nichts, würde ich den TS neu aufsetzen, wenn der DC nicht gerade passende Fehlermeldungen im Eventlog liefert. Aber ich schätze eher nicht, dass es DC-seitig ist.
Bitte warten ..
Mitglied: 108058
21.08.2012 um 09:10 Uhr
Moin,

danke für deine Ideen.

- Lässt sich egal mit welchem Benutzer reproduzieren
- Konsolenanmeldung klappt, also stören sich nur die Terminaldienste selbst an der Einstellung
- Der Server ist ein sauber neu aufgesetzter TS noch ohne Sicherheitssoftware
- Firewall abschalten bringt nix

Denke bin etwas weiter, Event 4625 am TS.

"Fehler beim Anmelden eines Kontos.

Antragsteller:
Sicherheits-ID: NULL SID
Kontoname: -
Kontodomäne: -
Anmelde-ID: 0x0

Anmeldetyp: 3

Konto, für das die Anmeldung fehlgeschlagen ist:
Sicherheits-ID: NULL SID
Kontoname: gwortmann
Kontodomäne: HEMLING

Fehlerinformationen:
Fehlerursache: Der Benutzer ist nicht berechtigt, sich an diesem Computer anzumelden.
Status: 0xc000006e
Unterstatus:: 0xc0000070

Prozessinformationen:
Aufrufprozess-ID: 0x0
Aufrufprozessname: -

Netzwerkinformationen:
Arbeitsstationsname: WSADMIN1
Quellnetzwerkadresse: -
Quellport: -

Detaillierte Authentifizierungsinformationen:
Anmeldeprozess: NtLmSsp
Authentifizierungspaket: NTLM
Übertragene Dienste: -
Paketname (nur NTLM): -
Schlüssellänge: 0

Dieses Ereignis wird beim Erstellen einer Anmeldesitzung generiert. Es wird auf dem Computer generiert, auf den zugegriffen wurde.

Die Antragstellerfelder geben das Konto auf dem lokalen System an, von dem die Anmeldung angefordert wurde. Dies ist meistens ein Dienst wie der Serverdienst oder ein lokaler Prozess wie "Winlogon.exe" oder "Services.exe".

Das Anmeldetypfeld gibt den jeweiligen Anmeldetyp an. Die häufigsten Typen sind 2 (interaktiv) und 3 (Netzwerk).

Die Felder für die Prozessinformationen geben den Prozess und das Konto an, für die die Anmeldung angefordert wurde.

Die Netzwerkfelder geben die Quelle einer Remoteanmeldeanforderung an. Der Arbeitsstationsname ist nicht immer verfügbar und kann in manchen Fällen leer bleiben.

Die Felder für die Authentifizierungsinformationen enthalten detaillierte Informationen zu dieser speziellen Anmeldeanforderung.
- Die übertragenen Dienste geben an, welche Zwischendienste an der Anmeldeanforderung beteiligt waren.
- Der Paketname gibt das in den NTLM-Protokollen verwendete Unterprotokoll an.
- Die Schlüssellänge gibt die Länge des generierten Sitzungsschlüssels an. Wenn kein Sitzungsschlüssel angefordert wurde, ist dieser Wert 0."

Denke da geht was über die Policys, ich google mal weiter...
Bitte warten ..
Mitglied: DerWoWusste
21.08.2012 um 09:39 Uhr
Es gibt keine Policies, die solche Resultate fördern.
Teste mal mit einer weiteren Installation. Falls es da geht, mach den Server neu, manchmal ist das troubleshooting zu mühsam.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Einen Port an bestimmte Subdomain binden
gelöst Frage von ZeldaFreakWindows Server4 Kommentare

Ich möchte auf meinem Windows 2012 R2 Server Ports an Subdomains Binden. Ein Beispiel: Ich hab einen Gameserver mit ...

Firewall

Bind auf Pfsense: Namensauflösung funktioniert nicht

Frage von WarrenderFirewall

Hallo, ich habe Pfsense in der aktuellsten Version installiert und möchte, dass die Clients "test.test.intra" auflösen. Folgendermaßen bin ich ...

Windows Server

SQL-Verbindungen vom TS 2008 R2 werden unterbrochen

Frage von stirlitz-miWindows Server

Hallo, wir haben ein Problem, dass ich nicht greifen kann. Wir haben immer wieder Abbrüche von der Wawi zum ...

Windows Server

Gruppenrichtlinie am 2008R2 TS funktioniert nicht

Frage von MishaWindows Server3 Kommentare

Hallo, nach gefühlten Monaten des lesens wollte ich mich nun endlich mal an die Gruppenrichtlinien möglichenkeiten für Benutzer an ...

Neue Wissensbeiträge
Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 2 StundenHumor (lol)1 Kommentar

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 15 StundenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 15 StundenSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 19 StundenMicrosoft3 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Heiß diskutierte Inhalte
Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server40 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Router & Routing
ISC DHCP 2 Subnetze
gelöst Frage von janosch12Router & Routing19 Kommentare

Hallo, ich betreibe bei mir im Netzwerk einen ISC DHCP Server auf Debian, der DHCP verwaltet aktuell ein /24 ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...