Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Defektes Profil am Client in einer Windowsdomäne

Mitglied: HorstMueller

HorstMueller (Level 1) - Jetzt verbinden

13.02.2018 um 13:04 Uhr, 428 Aufrufe, 10 Kommentare

Hallo,

ich habe versucht in einer Testumgebung einen Windows Server 2008 R2( AD, DNS, DHCP) auf einen Windows Server 2016 zu migrieren.

Nun liegt folgendes Problem vor:

User, welche bereits vor der Migration angelegt waren können sich nicht am neuen DC authentifizieren, wenn Sie dies am gleichen PC versuchen an dem sie vorher in der Domäne waren.
Nach einigen Minuten logt sich der User am PC ein und kann auch auf alle Freigaben zugreifen, auf die er laut AD berechtigt ist zuzugreifen.

Laut nslookup -all wird der korrekte DC angesprochen.
Der forward und reverse lookup funktioniert auch.
User und Computerkonto sind im AD vorhanden und Mitglied der korrekten Rechtegruppe.

Folgendes habe ich versucht:
Domänenprofil am Client-PC (Win 7 Prof.) löschen und PC aus der Domäne entfernen
Computer mit dem Domänenprofil des Users wieder in die Domäne bringen( mit und ohne Verwendung des im AD vorhandenen Computerkonto ). (ohne Erfolg)
Rechtegruppen entfernt und neu hinzugefügt.

An einem PC auf dem der User sich vorher nie angemeldet hatte funktioniert die Authentifizierung.

Auf dem DC sind im Ereignisprotokoll keine Fehler vorhanden.

Neu angelegte User können sich ohne Probleme an einem beliebigen PC anmelden.

Gibt es eine Möglichkeit das lokale Profil am Clientrechner zu reparieren/reseten, damit eine Anmeldung über den DC wieder möglich ist?
Mitglied: SlainteMhath
13.02.2018 um 13:18 Uhr
Moin,

also was ist denn jetzt das Problem? Wird der User nicht an der Domäne authentifiziert oder kann das Profil nicht geladen werden? Evtl. findet sich ja was im Eventlog des/der Clients?

lg,
Slainte
Bitte warten ..
Mitglied: Archeon
13.02.2018 um 13:30 Uhr
Hallo,

hast du das Profil, bzw. den Pfad dahin, auch mal aus der Registry entfernt?

Gruß
Bitte warten ..
Mitglied: Tektronix
13.02.2018 um 13:41 Uhr
Hallo,
hast Du schon probiert das Computerkonto zurückzusetzen. Das der DC und der Computer ein neues Kennwort aushandeln. Könnte mir schon vorstellen, das zwischen Server 2008 und Server 2016 einiges bei den Kerberostickets pasiert ist
Bitte warten ..
Mitglied: HorstMueller
13.02.2018 um 13:47 Uhr
Hallo,

Moin,

also was ist denn jetzt das Problem? Wird der User nicht an der Domäne authentifiziert oder kann das Profil nicht geladen werden? Evtl. findet sich ja was im Eventlog des/der Clients?

lg,
Slainte


Das Profil meldet sich nach einigen Minuten an.

Wo kann ich prüfen, ob sich das Profil wirklich an der Domäne und am korrekten DC angemeldet hat?

Folgendes habe ich in der Ereignisanzeige des Clients unter "Anwendung"
Es besteht kein Zugriff auf die Inhaltsquelle <mapi16://{S-1-5-21-}/>.

Kontext: Anwendung, SystemIndex Katalog

Details:
Serverfehler. Überprüfen Sie, ob der Server verfügbar ist. (HRESULT : )

und

Dieses Ereignis wird generiert, wenn eine Anmeldesitzung zerstört wird. Es kann anhand des Wertes der Anmelde-ID positiv mit einem Anmeldeereignis korreliert werden. Anmelde-IDs sind nur zwischen Neustarts auf demselben Computer eindeutig.


Hallo,

hast du das Profil, bzw. den Pfad dahin, auch mal aus der Registry entfernt?

Gruß


Unter HKEY_Local_Machine\Software\Microsoft\windowsNT\CurrentVersion\Profillist\

habe ich das Profil auch entfernt.
Bitte warten ..
Mitglied: Archeon
13.02.2018, aktualisiert um 13:54 Uhr
Zitat von HorstMueller:
Wo kann ich prüfen, ob sich das Profil wirklich an der Domäne und am korrekten DC angemeldet hat?
Mach mal eine CMD auf und gib "set" ein, dann kannst du den Logonserver sehen.

Edit:

also was ist denn jetzt das Problem? Wird der User nicht an der Domäne authentifiziert oder kann das Profil nicht geladen werden? Evtl. findet sich ja was im Eventlog des/der Clients?
lg,
Slainte
> Zitat von HorstMueller:
Das Profil meldet sich nach einigen Minuten an.
Also dauert deine Anmeldung einfach nur lange oder sind die Profile fehlerhaft oder temporäre Profile?
Drück dich mal bitte etwas genauer aus.
Bitte warten ..
Mitglied: HorstMueller
13.02.2018 um 14:06 Uhr
laut "set" ist der Logonserver der korrekte DC.

Die Anmeldung dauert einfach nur lange, aber nur an dem PC an dem das Profil vor der Migration schon eingeloggt war.
Bitte warten ..
Mitglied: SlainteMhath
13.02.2018 um 14:54 Uhr
Das Profil meldet sich nach einigen Minuten an.
Was genau soll das bitte bedeuten?! Dauert die Anmeldung einfach nur lange? oder funktioniert die Anmeldung nur wenn der Rechner
bereits einige Minuten an war? (Und "Das Profil" meldet sich übrigens nirgends an, sondern der AD-User)

Bitte suche in dem Eventlog doch mal nach relevanten Einträgen! Am besten du clearst einmal alle Logs, startest neu und meldest dich an. Danach wirfst du einen Blick in die Logs und suchst nach Warnings/Errors mit Bezug auf die Anmeldung und/oder Kommunikation mit dem DC

Nebenbei bemerkt, wird einen inplace Migration auf 2016 von MS nicht empfohlen, siehe https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/up ...
Bitte warten ..
Mitglied: emeriks
13.02.2018 um 15:01 Uhr
Hi,
ich glaube auch, dass der Horst hier einiges durcheinander bringt, was ihn an einer klaren Fragestellung bzw. strukturierten Fehlerdiagnose hindert.
Weiterhin fehlt hier noch eine Aussage, wie die Migration erfolgt ist. Hier können ebenfalls viele Fehler gemacht werden.

E.
Bitte warten ..
Mitglied: nEmEsIs
14.02.2018 um 06:28 Uhr
Hi

Kann es sein das deine Profilpfade im AD Userreiter oder per GPO noch auf den alten Server verweisen ??
Habt ihr Roaming Profiles ??
Wenn ja wo zeigt der Pfad hin ?
Habt ihr vll Ordnerumleitungen ?

Ist der Hostnamen des neuen Server geändert worden oder hast du zufälligerweise ein inplaceupgrade gemacht ?

Mit freundlichen Grüßen Nemesis
Bitte warten ..
Mitglied: HorstMueller
14.02.2018 um 08:04 Uhr
Hallo,

die Profilpfade passen. Ich habe mich jetzt dazu entschieden die Migration noch ein paar mal durchzuführen und hier zu prüfen, ob der Fehler wieder auftaucht bevor ich ins Echtsystem wechsle.

Trozdem vielen Dank für die Hilfe.
Bitte warten ..
Ähnliche Inhalte
Windows Server

Druckserver in Windowsdomäne mit Clients und Druckern in jeweils getrenntem Subnetz

Frage von dagee71Windows Server4 Kommentare

Ich möchte in einem Domänennetzwerk mit Computern die in der domäne zum Teil Mitglieder sind und manche nicht die ...

Windows Server

Profil bei Serveranmeldung defekt

Frage von DaHuberWindows Server4 Kommentare

Hallo zusammen, habe ein Problem das ich nicht lösen kann. Ein User hatte bei Anmeldung keine seiner Daten mehr. ...

Outlook & Mail

Outlook Profil immer wieder mal defekt

Frage von JonOutlook & Mail7 Kommentare

Hallo Leute, ich bitte euch bei einem Problem hier um Hilfe! Ich hab hier bei einem Kunden eine Server-Client ...

Windows Server

Servergespeichertes Profil nur bei Clients

gelöst Frage von 118080Windows Server8 Kommentare

Moin Leute Ich entschuldige mich im Voraus schon mal falls nicht die wichtigsten Infos dabei sind, da ich nicht ...

Neue Wissensbeiträge
SAN, NAS, DAS
QNAP NAS Datenschutz-Loop nach Firmware-Update
Tipp von vanTast vor 9 StundenSAN, NAS, DAS1 Kommentar

Moin, im allgemeinen Trend seine geänderten Datenschutzbedingungen den Kunden zukommen zu lassen kam die Firma QNAP auf die glorreiche ...

Datenschutz
DSGVO Datenschutzgesetz
Anleitung von 1Werner1 vor 10 StundenDatenschutz4 Kommentare

Moin, ja was ist das, da ist die DSGVO Datenschutzverordnung. Wie das Gesetz gibt es schon 2 Jahre? Nun ...

CPU, RAM, Mainboards
Neverending story
Tipp von keine-ahnung vor 1 TagCPU, RAM, Mainboards1 Kommentar

Da kommt man mit dem fixen gar nicht mehr hinterher und die CPU erreichen wieder Rechenleistungen im Bereich des ...

Multimedia & Zubehör
AVM Fritz USB WLAN Sticks schneller einschalten
Tipp von NetzwerkDude vor 3 TagenMultimedia & Zubehör4 Kommentare

Die AVM Fritz WLAN Sticks haben in der Firmware 2 Modis: Einmal als Massenspeicher und einmal als WLAN Netzwerkkarte ...

Heiß diskutierte Inhalte
PHP
Nach Umzug zu 1und1 bekomme ich beim Eintrag in die DB Tabelle folgenden Fehler
gelöst Frage von jensgebkenPHP35 Kommentare

INSERT command denied to user 'dbo45342345342231244'@'112.127.102.073' for table 'orders'

LAN, WAN, Wireless
Powerline über zwei Stockwerke optimieren
gelöst Frage von DultusLAN, WAN, Wireless33 Kommentare

Guten Morgen liebes Forum, ich hätte einmal eine Frage bezüglich Powerline Adapter: Mein Problem ist seit gestern präsent, da ...

Windows Userverwaltung
Problem mit Benutzerprofil
Frage von lieferscheinWindows Userverwaltung24 Kommentare

Guten Tag liebe Community, folgendes Problem habe ich: User meldet sich auf Client A an - sein Homelaufwerk verbindet. ...

Off Topic
DISKUSSION: Was bringt der Disclaimer "Wenn Sie nicht der Empfänger sind."
Frage von N8DragonOff Topic21 Kommentare

So oder ähnlich, lese ich immer wieder Kleingedrucktes am Ende diverser Mails. Letzten Endes wollen sie mir alle sagen, ...