Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Defektes Profil am Client in einer Windowsdomäne

Mitglied: HorstMueller

HorstMueller (Level 1) - Jetzt verbinden

13.02.2018 um 13:04 Uhr, 817 Aufrufe, 10 Kommentare

Hallo,

ich habe versucht in einer Testumgebung einen Windows Server 2008 R2( AD, DNS, DHCP) auf einen Windows Server 2016 zu migrieren.

Nun liegt folgendes Problem vor:

User, welche bereits vor der Migration angelegt waren können sich nicht am neuen DC authentifizieren, wenn Sie dies am gleichen PC versuchen an dem sie vorher in der Domäne waren.
Nach einigen Minuten logt sich der User am PC ein und kann auch auf alle Freigaben zugreifen, auf die er laut AD berechtigt ist zuzugreifen.

Laut nslookup -all wird der korrekte DC angesprochen.
Der forward und reverse lookup funktioniert auch.
User und Computerkonto sind im AD vorhanden und Mitglied der korrekten Rechtegruppe.

Folgendes habe ich versucht:
Domänenprofil am Client-PC (Win 7 Prof.) löschen und PC aus der Domäne entfernen
Computer mit dem Domänenprofil des Users wieder in die Domäne bringen( mit und ohne Verwendung des im AD vorhandenen Computerkonto ). (ohne Erfolg)
Rechtegruppen entfernt und neu hinzugefügt.

An einem PC auf dem der User sich vorher nie angemeldet hatte funktioniert die Authentifizierung.

Auf dem DC sind im Ereignisprotokoll keine Fehler vorhanden.

Neu angelegte User können sich ohne Probleme an einem beliebigen PC anmelden.

Gibt es eine Möglichkeit das lokale Profil am Clientrechner zu reparieren/reseten, damit eine Anmeldung über den DC wieder möglich ist?
Mitglied: SlainteMhath
13.02.2018 um 13:18 Uhr
Moin,

also was ist denn jetzt das Problem? Wird der User nicht an der Domäne authentifiziert oder kann das Profil nicht geladen werden? Evtl. findet sich ja was im Eventlog des/der Clients?

lg,
Slainte
Bitte warten ..
Mitglied: Archeon
13.02.2018 um 13:30 Uhr
Hallo,

hast du das Profil, bzw. den Pfad dahin, auch mal aus der Registry entfernt?

Gruß
Bitte warten ..
Mitglied: Tektronix
13.02.2018 um 13:41 Uhr
Hallo,
hast Du schon probiert das Computerkonto zurückzusetzen. Das der DC und der Computer ein neues Kennwort aushandeln. Könnte mir schon vorstellen, das zwischen Server 2008 und Server 2016 einiges bei den Kerberostickets pasiert ist
Bitte warten ..
Mitglied: HorstMueller
13.02.2018 um 13:47 Uhr
Hallo,

Moin,

also was ist denn jetzt das Problem? Wird der User nicht an der Domäne authentifiziert oder kann das Profil nicht geladen werden? Evtl. findet sich ja was im Eventlog des/der Clients?

lg,
Slainte


Das Profil meldet sich nach einigen Minuten an.

Wo kann ich prüfen, ob sich das Profil wirklich an der Domäne und am korrekten DC angemeldet hat?

Folgendes habe ich in der Ereignisanzeige des Clients unter "Anwendung"
Es besteht kein Zugriff auf die Inhaltsquelle <mapi16://{S-1-5-21-}/>.

Kontext: Anwendung, SystemIndex Katalog

Details:
Serverfehler. Überprüfen Sie, ob der Server verfügbar ist. (HRESULT : )

und

Dieses Ereignis wird generiert, wenn eine Anmeldesitzung zerstört wird. Es kann anhand des Wertes der Anmelde-ID positiv mit einem Anmeldeereignis korreliert werden. Anmelde-IDs sind nur zwischen Neustarts auf demselben Computer eindeutig.


Hallo,

hast du das Profil, bzw. den Pfad dahin, auch mal aus der Registry entfernt?

Gruß


Unter HKEY_Local_Machine\Software\Microsoft\windowsNT\CurrentVersion\Profillist\

habe ich das Profil auch entfernt.
Bitte warten ..
Mitglied: Archeon
13.02.2018, aktualisiert um 13:54 Uhr
Zitat von HorstMueller:
Wo kann ich prüfen, ob sich das Profil wirklich an der Domäne und am korrekten DC angemeldet hat?
Mach mal eine CMD auf und gib "set" ein, dann kannst du den Logonserver sehen.

Edit:

also was ist denn jetzt das Problem? Wird der User nicht an der Domäne authentifiziert oder kann das Profil nicht geladen werden? Evtl. findet sich ja was im Eventlog des/der Clients?
lg,
Slainte
> Zitat von HorstMueller:
Das Profil meldet sich nach einigen Minuten an.
Also dauert deine Anmeldung einfach nur lange oder sind die Profile fehlerhaft oder temporäre Profile?
Drück dich mal bitte etwas genauer aus.
Bitte warten ..
Mitglied: HorstMueller
13.02.2018 um 14:06 Uhr
laut "set" ist der Logonserver der korrekte DC.

Die Anmeldung dauert einfach nur lange, aber nur an dem PC an dem das Profil vor der Migration schon eingeloggt war.
Bitte warten ..
Mitglied: SlainteMhath
13.02.2018 um 14:54 Uhr
Das Profil meldet sich nach einigen Minuten an.
Was genau soll das bitte bedeuten?! Dauert die Anmeldung einfach nur lange? oder funktioniert die Anmeldung nur wenn der Rechner
bereits einige Minuten an war? (Und "Das Profil" meldet sich übrigens nirgends an, sondern der AD-User)

Bitte suche in dem Eventlog doch mal nach relevanten Einträgen! Am besten du clearst einmal alle Logs, startest neu und meldest dich an. Danach wirfst du einen Blick in die Logs und suchst nach Warnings/Errors mit Bezug auf die Anmeldung und/oder Kommunikation mit dem DC

Nebenbei bemerkt, wird einen inplace Migration auf 2016 von MS nicht empfohlen, siehe https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/up ...
Bitte warten ..
Mitglied: emeriks
13.02.2018 um 15:01 Uhr
Hi,
ich glaube auch, dass der Horst hier einiges durcheinander bringt, was ihn an einer klaren Fragestellung bzw. strukturierten Fehlerdiagnose hindert.
Weiterhin fehlt hier noch eine Aussage, wie die Migration erfolgt ist. Hier können ebenfalls viele Fehler gemacht werden.

E.
Bitte warten ..
Mitglied: nEmEsIs
14.02.2018 um 06:28 Uhr
Hi

Kann es sein das deine Profilpfade im AD Userreiter oder per GPO noch auf den alten Server verweisen ??
Habt ihr Roaming Profiles ??
Wenn ja wo zeigt der Pfad hin ?
Habt ihr vll Ordnerumleitungen ?

Ist der Hostnamen des neuen Server geändert worden oder hast du zufälligerweise ein inplaceupgrade gemacht ?

Mit freundlichen Grüßen Nemesis
Bitte warten ..
Mitglied: HorstMueller
14.02.2018 um 08:04 Uhr
Hallo,

die Profilpfade passen. Ich habe mich jetzt dazu entschieden die Migration noch ein paar mal durchzuführen und hier zu prüfen, ob der Fehler wieder auftaucht bevor ich ins Echtsystem wechsle.

Trozdem vielen Dank für die Hilfe.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Profil bei Serveranmeldung defekt
Frage von DaHuberWindows Server4 Kommentare

Hallo zusammen, habe ein Problem das ich nicht lösen kann. Ein User hatte bei Anmeldung keine seiner Daten mehr. ...

Windows Server

Druckserver in Windowsdomäne mit Clients und Druckern in jeweils getrenntem Subnetz

Frage von dagee71Windows Server4 Kommentare

Ich möchte in einem Domänennetzwerk mit Computern die in der domäne zum Teil Mitglieder sind und manche nicht die ...

Outlook & Mail

Outlook Profil immer wieder mal defekt

Frage von JonOutlook & Mail7 Kommentare

Hallo Leute, ich bitte euch bei einem Problem hier um Hilfe! Ich hab hier bei einem Kunden eine Server-Client ...

Windows Server

Servergespeichertes Profil nur bei Clients

gelöst Frage von 118080Windows Server8 Kommentare

Moin Leute Ich entschuldige mich im Voraus schon mal falls nicht die wichtigsten Infos dabei sind, da ich nicht ...

Neue Wissensbeiträge
Windows Server
Erneutes Release von WS2019 und Win10 v1809
Tipp von IT-Pro vor 21 StundenWindows Server3 Kommentare

Hi, nachdem der Windows Server 2019 und Windows 10 in der Version 1809 aufgrund von verschwinden von Dateien nach ...

CPU, RAM, Mainboards
Spectre Update Tool für ältere PCs
Information von sabines vor 1 TagCPU, RAM, Mainboards6 Kommentare

Mit Hilfe eines Tools wird der betreffende PC permanent von einem USB Stick gestartet, der ein passendes Microcode Update ...

Windows 10
Windows 10 Oktober 2018 Update: Es ist wieder da
Tipp von Bowsette vor 1 TagWindows 101 Kommentar

Ein neuer Versuch von Microsoft das Windows 10 Oktober 2018 Update, auch bekannt als 1809, an den Mann zu ...

Windows Server

Windows Server 2016: Achtung - ab heute gibt es wieder Express Updates

Information von kgborn vor 1 TagWindows Server1 Kommentar

Kurze Info für Administratoren, die Windows Server 2016 per WSUS/SCCM mit Updates betanken. Ab heute gibt es für Windows ...

Heiß diskutierte Inhalte
Windows Server
Windows Server 2016 Lizenzierung - 7 Hyper V VMs
Frage von staybbWindows Server18 Kommentare

Hallo zusammen, wir haben zwei HP Server gekauft mit jeweils pro Server 2 CPUs à 10 Cores. Also insgesamt ...

Batch & Shell
Ordnernamen mit String aus Ziffern-Zahlenkombination erstellen
Frage von MmarKussBatch & Shell16 Kommentare

Hallo zusammen, ich habe ein etwas komplexeres Problem, welches ich selbst mittels einer Batch-Datei lösen will / muss, da ...

Windows Server
Lohnt sich eine Domäne für uns?
Frage von BowsetteWindows Server12 Kommentare

Hallo, ich arbeite in einem kleinen Unternehmen mit mehr als 5 und weniger als 10 Mitarbeitern, also Small Business ...

Windows Server
AD Password Reminder Mail
Frage von TeutoneWindows Server10 Kommentare

Hallo liebe Leute, ich habe vor langer Zeit einmal ein Password Reminder Mail Script erstellt, welches nun nicht mehr ...