Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Probleme bei der Passwortänderung in AD Domäne

Mitglied: DillDapp

DillDapp (Level 1) - Jetzt verbinden

01.09.2008 um 15:14 Uhr, 5231 Aufrufe

Seltsames Verhalten an einem Standort im Active Directory

Hallo zusammen,

Wir haben eine Active Directory Domäne mit mehreren Standorten in unterschiedlichen Sub-Netzen. An jedem Standord befinden sich mindestens 2 AD Server (Windows Server 2003). An einem der Standorte gibt es jedesmal ein Problem, wenn Benutzer bei der Anmeldung aufgefordert werden, ihr Passwort zu ändern. Tun sie dass, werden sie zwar angemeldet, können aber auf ihre Netzlaufwerke nicht mehr zugreifen. Offensichtlich ist auf dem betreffenden Fileserver (er ist ebenfalls AD Server) immer noch das alte Passwort gespeichert. Es hilft nicht, abzuwarten, bis AD vollständig auf alle Server repliziert ist. Selbst nach 1 Tag Wartezeit ist das Problem nicht weg. Man kann den Fehler beheben, indem man aus der Sitzung über [Alt][Strg][Entf]des Passwort erneut ändert. Danach hat man sofort wieder Zugriff auf alle Netzlaufwerke. Teilweise lässt sich an diesem Standort auch beobachten, dass nach mehrmaliger falscher Passworteingabe gesperrte Benutzerkonten auf dem AD Server des Standorts nicht als gesperrt gekennzeichnet sind, wohl aber auf dem als PDC konfigurierten Server an einem anderen Standort. Der betreffende Benutzer kann sich dann nicht anmelden. Ich habe immer angenommen, dass Clients, die einem Standort zugeordnet sind, den AD Server, der eben diesem Standort zugeordnet ist, abfragen.
Zu erwähnen ist noch, dass wir vor etwa einem halben Jahr alle Standorte, die vorher eigene Domänen waren, in eine gemeinsame Domäne migriert haben. An allen Standorten wurde nach der gleichen Methode vorgegangen. Jeder Standort hat einen (oder 2)eigenen DNS Server bei dem ich beim betreffenden Standort keine alten Einträge finden kann. Alle Clients bekommen ihre Netzwerkinformationen von einem lokalen DHCP Server, der auch keine offensichtlichen Fehlkonfigurationen aufweist.

Hat jemand eine Idee, wie dieses Problem gelöst werden kann? Gibt es ein Tool, mit dem man herausfinden kann, welchen AD Server ein Client abfragt? Für ein Feedback bin ich sehr dankbar. Das Problem nervt mich schon eine ganze Weile.

Gruß
Andreas

[Edit]
Ich hab den Fehler mitlerweile gefunden. Ein früherer Admin, hat in dem Subnetz einen zweiten DHCP Server eingerichtet, von dem ich nichts wusste. Der hatte noch einen falschen (alten) Eintrag für DNS Domain Name.
Ähnliche Inhalte
Windows Userverwaltung

Passwortänderung lokaler Konten in einer 2008er Domäne

gelöst Frage von OniChanWindows Userverwaltung7 Kommentare

Moin Leute, ich stehe gerade vor der Aufgabe, das Kennwort des lokalen Administrator Kontos aller Clients (XP, Win7 & ...

Windows Server

Neue AD Domäne

Frage von ZeroCool204Windows Server13 Kommentare

Hallo zusammen, Ich werde eine neue Domäne erstellen und bin mir jetzt unsicher wie ich die neue Domäne nennen ...

Exchange Server

Kann ich auch AD Kontakte in andere Domäne verschieben

Frage von 91863Exchange Server25 Kommentare

Hallo Zusammen, ich verschiebe mit AD Migration Tool Gruppen und User. Nun habe ich gesehen, ich habe paar Kontakte. ...

Windows Server

AD- Domänen und Vertrauensstellungen leer

gelöst Frage von manuelwWindows Server5 Kommentare

Hallo, ich bin gerade dabei meinen Server zu tauschen. Der neue Server soll als Virtuelle Maschine laufen. Ich habe ...

Neue Wissensbeiträge
Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 3 StundenInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Erkennung und -Abwehr

Ups: Einfaches Nullzeichen hebelte den Anti-Malware-Schutzt in Windows 10 aus

Information von kgborn vor 15 StundenErkennung und -Abwehr

Windows 10 ist das sicherste Windows aller Zeiten, wie Microsoft betont. Insidern ist aber klar, das es da Lücken, ...

Windows 10

Windows 10 on ARM: von Microsoft entfernte Info - Klartext, was nicht geht

Information von kgborn vor 17 StundenWindows 10

Windows 10 on ARM ist ja eine neue Variante, die Microsoft im Verbund mit Geräteherstellern am Markt etablieren will. ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgborn vor 17 StundenMicrosoft10 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...

Heiß diskutierte Inhalte
Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1026 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Server
Route-Befehl Unterstützung (unter CMD)
gelöst Frage von FKRR56Server19 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall15 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)15 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...