Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Probleme bei der Passwortänderung in AD Domäne

Frage Microsoft Windows Server

Mitglied: DillDapp

DillDapp (Level 1) - Jetzt verbinden

01.09.2008 um 15:14 Uhr, 5207 Aufrufe

Seltsames Verhalten an einem Standort im Active Directory

Hallo zusammen,

Wir haben eine Active Directory Domäne mit mehreren Standorten in unterschiedlichen Sub-Netzen. An jedem Standord befinden sich mindestens 2 AD Server (Windows Server 2003). An einem der Standorte gibt es jedesmal ein Problem, wenn Benutzer bei der Anmeldung aufgefordert werden, ihr Passwort zu ändern. Tun sie dass, werden sie zwar angemeldet, können aber auf ihre Netzlaufwerke nicht mehr zugreifen. Offensichtlich ist auf dem betreffenden Fileserver (er ist ebenfalls AD Server) immer noch das alte Passwort gespeichert. Es hilft nicht, abzuwarten, bis AD vollständig auf alle Server repliziert ist. Selbst nach 1 Tag Wartezeit ist das Problem nicht weg. Man kann den Fehler beheben, indem man aus der Sitzung über [Alt][Strg][Entf]des Passwort erneut ändert. Danach hat man sofort wieder Zugriff auf alle Netzlaufwerke. Teilweise lässt sich an diesem Standort auch beobachten, dass nach mehrmaliger falscher Passworteingabe gesperrte Benutzerkonten auf dem AD Server des Standorts nicht als gesperrt gekennzeichnet sind, wohl aber auf dem als PDC konfigurierten Server an einem anderen Standort. Der betreffende Benutzer kann sich dann nicht anmelden. Ich habe immer angenommen, dass Clients, die einem Standort zugeordnet sind, den AD Server, der eben diesem Standort zugeordnet ist, abfragen.
Zu erwähnen ist noch, dass wir vor etwa einem halben Jahr alle Standorte, die vorher eigene Domänen waren, in eine gemeinsame Domäne migriert haben. An allen Standorten wurde nach der gleichen Methode vorgegangen. Jeder Standort hat einen (oder 2)eigenen DNS Server bei dem ich beim betreffenden Standort keine alten Einträge finden kann. Alle Clients bekommen ihre Netzwerkinformationen von einem lokalen DHCP Server, der auch keine offensichtlichen Fehlkonfigurationen aufweist.

Hat jemand eine Idee, wie dieses Problem gelöst werden kann? Gibt es ein Tool, mit dem man herausfinden kann, welchen AD Server ein Client abfragt? Für ein Feedback bin ich sehr dankbar. Das Problem nervt mich schon eine ganze Weile.

Gruß
Andreas

[Edit]
Ich hab den Fehler mitlerweile gefunden. Ein früherer Admin, hat in dem Subnetz einen zweiten DHCP Server eingerichtet, von dem ich nichts wusste. Der hatte noch einen falschen (alten) Eintrag für DNS Domain Name.
Ähnliche Inhalte
Windows Netzwerk
NTP in AD-Domäne mit VPN-Aussenstellen (5)

Frage von lcer00 zum Thema Windows Netzwerk ...

Windows Userverwaltung
Alte AD Gruppen die in der Domäne verwendet werden finden (6)

Frage von lalalalala zum Thema Windows Userverwaltung ...

Windows Server
gelöst Migration Domäne v. SBS 2008 nach W2K16, Aufbau des AD - Änderungen nötig? (4)

Frage von departure69 zum Thema Windows Server ...

Neue Wissensbeiträge
Heiß diskutierte Inhalte
iOS
16 iPads zentrall verwalten (18)

Frage von simonlohr zum Thema iOS ...

Viren und Trojaner
Ransomware .nm4 (15)

Frage von Zyklo92 zum Thema Viren und Trojaner ...

Zusammenarbeit
Administrator Verhalten nach Vertragskündigung (13)

Frage von sysbone zum Thema Zusammenarbeit ...

Microsoft Office
gelöst VBA Excel Problem mit UserForm, ListBox und TextBox (12)

Frage von abuelito zum Thema Microsoft Office ...