Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriff verweigert beim hinzufügen einen Clients in eine Domäne

Mitglied: MarcelHU

MarcelHU (Level 1) - Jetzt verbinden

12.02.2008, aktualisiert 13.02.2008, 9296 Aufrufe, 1 Kommentar

Hallo,

wir hatten heute bei allen Rechnern das problem,
das sich alle nur mit dem Lokalen Profil anmelden konnten, obwohl wir Servergespeicherte Profile verwenden.
Ich habe danach die Rechner alle aus der Domäne genommen und wollte Sie wieder, nach einem Neustart,
wieder hinein nehmen.
Da kam dann das Problem, das der Zugriff verweigert wurde.
Es half dann nur der Punkt3 aus der KB 908372 von Microsoft:
http://support.microsoft.com/default.aspx?scid=kb;de;908372

genauer gesagt war der Wert:
3. Klicken Sie auf folgenden Unterschlüssel in der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
Stellen Sie sicher, dass für den Enablesecuritysignature-Registrierungseintrag ein Wert 1 festgelegt ist.

nicht auf 1, sondern auf 0

Nach einem Neustart konnte man den Client wieder der Domäne hinzufügen.

Das Problem ist aber nun, dass wenn der Rechner wieder neu gestartet wird, wieder nur das lokale Profil geladen wird
und das ganze Problem von vorne los geht!
Das würde bedeutet, dass ich morgen hier um 5 Uhr da sein muss und jeden Rechner wieder in ordnung bringen muss...
Übermorgen dann wieder etc...
Da bin ich dann jedes mal >3h beschäftigt


Das Problem tritt bei alles W2k und XP Clients auf - Server = Windows Server 2003 Standard
Alle Clients haben eine feste IP.


Habt Ihr vielleicht eine Idee, wie man das umgeht und einstellt, das der Registry Wert erhalten bleibt?

Grüße
Marcel
Mitglied: datasearch
13.02.2008 um 00:32 Uhr
Du kannst SMB Signing auch über eine GPO deaktivieren. Um die clients erst einmal wieder ans netz zu bekommen, mache bitte folgendes:

1. Am server erzwungene SMB Signierung abschalten (default domain controllers policy)
2. Am Server erzwungene SMB Signierung für clients abschalten (Default domain Policy)
3. Am Client die die lokale richtlinie edieren, die Option deaktivieren, den dienst "Server" und die LAN-Verbindung kurz ab und wieder einschalten.
4. gpupdate /force ausführen um die saubere einstellung vom Server zu erhalten.


Wie die das Konfigurierst, steht hier: http://support.microsoft.com/kb/916846
(Im GPO-Tree findest du diese Einstellungen unter Computereinst. Sicherheitsein. Lokale Einst. Sicherheitsoptionen) Sry für die ungenaue Positionsangabe, habe gerade kein windows zur Hand.

Sollte es noch immer nicht behoben sein, prüfe bitte die Einstellungen für den Sicheren Kanal, LDAP-Signierung und patchstatus der Server und Clients. Auch abgelaufene Zertifikate oder ungültige DNS-Einträge (letzteres zwar unwarscheinlich aber möglich) können diese Probleme verursachen.

Ich warte auf Rückmeldung wie das ausgeht

[EDIT]
Evt. könnten die Signing-Einstellungen auch in den SBS Richtlinien stecken. Prüfe bitte mit dem richtlinienergebnissatz auf einem Server und einem Client wo die Einstellungen gesetzt sind. Du kannst das Tool in der mmc (mmc.exe) unter Snap-Ins Hinzufügen hinzufügen.
[/EDIT]
Bitte warten ..
Ähnliche Inhalte
Windows 7
Domainanmeldung - Zugriff verweigert
gelöst Frage von Jannis92Windows 71 Kommentar

Moin Moin, wir befinden uns gerade in der Vorbereitung für einen Hardware Rollout. Somit werden aktuell alle Rechner mit ...

Windows Server
GPO Zugriff verweigert 0x80070005
gelöst Frage von xbast1xWindows Server29 Kommentare

Hallo zusammen, seit unsere Daten auf dem Netz inkl. Freigaben auf ein neues Storage übertragen wurden erhalten alle Clients ...

Windows 8
Error 5: Zugriff verweigert
gelöst Frage von oliverfberlinWindows 85 Kommentare

Guten Morgen, ich habe seit ein paar Wochen das sich Programme nicht Installieren lassen oder nach einem Reboot verschwunden ...

Windows Server

Zugriff verweigert (Sicherheitsfilterung)

Frage von n0cturneWindows Server9 Kommentare

Hallo zusammen, seit kurzem habe ich das Problem, dass GPOs, die sich auf Clients anwende, nicht mehr greifen. Mein ...

Neue Wissensbeiträge
LAN, WAN, Wireless

UniFi - UAP Antenna Radiation Patterns - WLAN Ausstrahlungsmuster

Information von StefanKittel vor 4 StundenLAN, WAN, Wireless

Hallo, wer sich schon immer mal gefragt hat wie der Unterschied in den WLAN Access Points bei Unifi wirklich ...

Windows Userverwaltung

Passwortwechsel in der Domain bei Anmeldung erzwingen

Anleitung von Looser27 vor 14 StundenWindows Userverwaltung6 Kommentare

Nachdem es immer wieder User geschafft haben, sich während des laufenden Betriebes auszusperren, habe ich nach einer Möglichkeit gesucht, ...

Ausbildung

Linux-Ausstieg in Niedersachsen - Windows statt Bugfix

Information von StefanKittel vor 3 TagenAusbildung39 Kommentare

Sind ja nur Steuergelder

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 5 TagenSpeicherkarten6 Kommentare

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Passwortwechsel Zeitpunkt festlegen
gelöst Frage von Looser27Windows Userverwaltung32 Kommentare

Guten Morgen liebe Kolleginnen und Kollegen, da es eine Userin in meinem Urlaub geschafft hat, sich vom AD vollständig ...

Microsoft
Netzlaufwerksordner Berechtigungen Speichern unter aus Programmen
gelöst Frage von ITler7Microsoft19 Kommentare

Moin, bin in ein neues Unternehmen eingetreten und habe die Anforderung bekommen Berechtigungen auf einige Ordner anzupassen, da bisher ...

Windows Server
Probleme im AD am Außenstandort
gelöst Frage von emeriksWindows Server19 Kommentare

Hi, wir haben ein Problem mit AD und GPO am Außenstandort und ich stehe momentan mächtig auf dem Schlauch. ...

Flatrates
Geschwindikeitsprobleme zwischen 1 und 1 - Vodafone Heimnetz
Frage von muenchhausenFlatrates15 Kommentare

Moin erstmal, Vorweg mein Setup 1. Wohnsitz Vodafone 400K Leitung (kommt sogar komplett an, auch um 18 Uhr) 2. ...