tilslutning til 2003 domain fejler

klienter skal ikke have andet end den lokale DC som DNS server (jo evt. en andne lokal DC som sekundær DNS) og så skal TDC´s DNS adresser tilføjes udner forwarders i DNS serveren

Hvis du er sikker på at DNS indstillingerne er korrekte på den bærbare, så skal jeg gøre opmærksom på at forkerte DNS indstillinger på selve DC kan lave de samme fejl. DC skal bruge sig selv som DNS server og intet andet, ingen TDC DNS tilføjet ud over hvad screem_brille siger.

Hvis den stadig ikke vil, så undersøg om den DC har status som Global Catalog, og at den aldrig har fået lavet en restore uden at få tilføjet master rollerne igen (PDC emu, RID master etc etc)

Det røde kryds betyder at kontoen er disabled!

Du skal enable kontoen, og Reset'e den.

Det gør du, i begge tilfælde ved at højreklikke på kontoen og vælge "enable account" og derefter "reset account" - Skal gøres i nævnte rækkefølge!

...Hvis det stadig ike viker, så kontroller at DNS Server - Servicen kører på SBS'en.

Hvis det stadig ikke virker, så kan du prøve at slette den konto, der er oprettet til maskinen, og prøve igen. Kontoen bliver oprettet automatisk, hvis den ikke findes i forvejen!

karser godt set ;) den havde jeg totalt overset *S*

også mig må jeg indrømme. =)

jeg prøver det af i morgen...
foreløbig tak

Men jeg synes nu ikke, at jeg har mulighed for at "enable account" eller "reset account", men det kan da være at jeg har overset det...

under active directory users and computers -> under computers, der kan du højreklikke på den pågældende computer og enable den, men jeg ville som skriver slette den og lad den automatisk oprette den igen ved indmelding.

hvis jeg sletter den. Bliver den oprettet med et rødt kryds igen.

Check at den har RID master rollen.

Hvad står der i system event loggen på serveren, når du lige har indmeldt den bærbare?

når jeg lige har forsøgt at indmelde den bærbare, står der flg. under security:
Den øverste står som Logon/Logoff:
User Logoff:
    User Name:    fsh
    Domain:        DOMÆNET
    Logon ID:        (0x0,0x3D09E6)
    Logon Type:    3


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Den næste står som Account management:
Computer Account Changed:
    -
    Target Account Name:    DORTE$
    Target Domain:    PROVI
    Target Account ID:    DOMÆNET\DORTE$
    Caller User Name:    fsh
    Caller Domain:    DOMÆNET
    Caller Logon ID:    (0x0,0x3D09E6)
    Privileges:    -
Changed Attributes:
    Sam Account Name:    -
    Display Name:    -
    User Principal Name:    -
    Home Directory:    -
    Home Drive:    -
    Script Path:    -
    Profile Path:    -
    User Workstations:    -
    Password Last Set:    -
    Account Expires:    -
    Primary Group ID:    -
    AllowedToDelegateTo:    -
    Old UAC Value:    0x84
    New UAC Value:    0x85
    User Account Control:   
        Account Disabled
    User Parameters:    -
    Sid History:    -
    Logon Hours:    -
    DNS Host Name:    -
    Service Principal Names:    -


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Så kommer denne her:
User Account Disabled:
    Target Account Name:    DORTE$
    Target Domain:    DOMÆNET
    Target Account ID:    DOMÆNET\DORTE$
    Caller User Name:    fsh
    Caller Domain:    DOMÆNET
    Caller Logon ID:    (0x0,0x3D09E6)


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Computer Account Changed:
    -
    Target Account Name:    DORTE$
    Target Domain:    DOMÆNET
    Target Account ID:    DOMÆNET\DORTE$
    Caller User Name:    fsh
    Caller Domain:    PROVI
    Caller Logon ID:    (0x0,0x3D09E6)
    Privileges:    -
Changed Attributes:
    Sam Account Name:    -
    Display Name:    -
    User Principal Name:    -
    Home Directory:    -
    Home Drive:    -
    Script Path:    -
    Profile Path:    -
    User Workstations:    -
    Password Last Set:    18-10-2005 08:44:40
    Account Expires:    -
    Primary Group ID:    -
    AllowedToDelegateTo:    -
    Old UAC Value:    -
    New UAC Value:    -
    User Account Control:    -
    User Parameters:    -
    Sid History:    -
    Logon Hours:    -
    DNS Host Name:    -
    Service Principal Names:    -


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

User Account password set:
    Target Account Name:    DORTE$
    Target Domain:    DOMÆNET
    Target Account ID:    DOMÆNET\DORTE$
    Caller User Name:    fsh
    Caller Domain:    DOMÆNET
    Caller Logon ID:    (0x0,0x3D09E6)


For more information, see Help and Support Center at

Computer Account Changed:
    -
    Target Account Name:    DORTE$
    Target Domain:    DOMÆNET
    Target Account ID:    DOMÆNET\DORTE$
    Caller User Name:    fsh
    Caller Domain:    DOMÆNET
    Caller Logon ID:    (0x0,0x3D09E6)
    Privileges:    -
Changed Attributes:
    Sam Account Name:    -
    Display Name:    -
    User Principal Name:    -
    Home Directory:    -
    Home Drive:    -
    Script Path:    -
    Profile Path:    -
    User Workstations:    -
    Password Last Set:    -
    Account Expires:    -
    Primary Group ID:    -
    AllowedToDelegateTo:    -
    Old UAC Value:    0x85
    New UAC Value:    0x84
    User Account Control:   
        Account Enabled
    User Parameters:    -
    Sid History:    -
    Logon Hours:    -
    DNS Host Name:    -
    Service Principal Names:    -


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

User Account Enabled:
    Target Account Name:    DORTE$
    Target Domain:    DOMÆNET
    Target Account ID:    DOMÆNET\DORTE$
    Caller User Name:    fsh
    Caller Domain:    DOMÆNET
    Caller Logon ID:    (0x0,0x3D09E6)


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Computer Account Changed:
    -
    Target Account Name:    DORTE$
    Target Domain:    DOMÆNET
    Target Account ID:    DOMÆNET\DORTE$
    Caller User Name:    fsh
    Caller Domain:    DOMÆNET
    Caller Logon ID:    (0x0,0x3D09E6)
    Privileges:    -
Changed Attributes:
    Sam Account Name:    -
    Display Name:    -
    User Principal Name:    -
    Home Directory:    -
    Home Drive:    -
    Script Path:    -
    Profile Path:    -
    User Workstations:    -
    Password Last Set:    -
    Account Expires:    -
    Primary Group ID:    -
    AllowedToDelegateTo:    -
    Old UAC Value:    0x84
    New UAC Value:    0x85
    User Account Control:   
        Account Disabled
    User Parameters:    -
    Sid History:    -
    Logon Hours:    -
    DNS Host Name:    -
    Service Principal Names:    -


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

User Account Disabled:
    Target Account Name:    DORTE$
    Target Domain:    DOMÆNET
    Target Account ID:    DOMÆNET\DORTE$
    Caller User Name:    fsh
    Caller Domain:    DOMÆNET
    Caller Logon ID:    (0x0,0x3D09E6)


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Successful Network Logon:
    User Name:    fsh
    Domain:        DOMÆNET
    Logon ID:        (0x0,0x3D09E6)
    Logon Type:    3
    Logon Process:    Kerberos
    Authentication Package:    Kerberos
    Workstation Name:   
    Logon GUID:    {8135871c-9278-b7e7-48d3-adce0f2da5d1}
    Caller User Name:    -
    Caller Domain:    -
    Caller Logon ID:    -
    Caller Process ID: -
    Transited Services: -
    Source Network Address:    192.168.1.148
    Source Port:    0


For more information, see Help and Support Center at

Special privileges assigned to new logon:
    User Name:    fsh
    Domain:        DOMÆNET
    Logon ID:        (0x0,0x3D09E6)
    Privileges:    SeSecurityPrivilege
            SeBackupPrivilege
            SeRestorePrivilege
            SeTakeOwnershipPrivilege
            SeDebugPrivilege
            SeSystemEnvironmentPrivilege
            SeLoadDriverPrivilege
            SeImpersonatePrivilege
            SeEnableDelegationPrivilege

For more information, see Help and Support Center at


Service Ticket Request:
    User Name:        fsh@DOMÆNET.LOCAL
    User Domain:        DOMÆNET.LOCAL
    Service Name:        krbtgt
    Service ID:        DOMÆNET\krbtgt
    Ticket Options:        0x60810010
    Ticket Encryption Type:    0x17
    Client Address:        192.168.1.148
    Failure Code:        -
    Logon GUID:        {9df38885-f078-ab53-94c3-8a66dee3f7b0}
    Transited Services:    -


For more information, see Help and Support Center at



Service Ticket Request:
    User Name:        fsh@DOMÆNET.LOCAL
    User Domain:        DOMÆNET.LOCAL
    Service Name:        SERVER$
    Service ID:        DOMÆNET\SERVER$
    Ticket Options:        0x40800000
    Ticket Encryption Type:    0x17
    Client Address:        192.168.1.148
    Failure Code:        -
    Logon GUID:        {9df38885-f078-ab53-94c3-8a66dee3f7b0}
    Transited Services:    -


For more information, see Help and Support Center at


Authentication Ticket Request:
    User Name:        fsh
    Supplied Realm Name:    DOMÆNET
    User ID:            DOMÆNET\fsh
    Service Name:        krbtgt
    Service ID:        DOMÆNET\krbtgt
    Ticket Options:        0x40810010
    Result Code:        -
    Ticket Encryption Type:    0x17
    Pre-Authentication Type:    2
    Client Address:        192.168.1.148
    Certificate Issuer Name:   
    Certificate Serial Number:   
    Certificate Thumbprint:   



User Logoff:
    User Name:    fsh
    Domain:        DOMÆNET
    Logon ID:        (0x0,0x3D09C1)
    Logon Type:    3


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.


Successful Network Logon:
    User Name:    fsh
    Domain:        DOMÆNET
    Logon ID:        (0x0,0x3D09C1)
    Logon Type:    3
    Logon Process:    Kerberos
    Authentication Package:    Kerberos
    Workstation Name:   
    Logon GUID:    {fbc441e1-a948-1f06-d288-eb12ad09274d}
    Caller User Name:    -
    Caller Domain:    -
    Caller Logon ID:    -
    Caller Process ID: -
    Transited Services: -
    Source Network Address:    192.168.1.148
    Source Port:    1059


For more information, see Help and Support Center at

jeg kan stadig ikke få noget af det til at virke.

SERVER bruger kun sig selv som DNS.
TDC's DNS'er er oprettet under forwarders.

Den bærbar bruger kun SERVER som DNS.
De kan begge godt nok slå domæner op.

SERVER er RID-master

nu har jeg i mellemtiden prøvet at geninstallere Windows XP på den bærbare.

Det har heller ikke hjulpet.

DNS står til 192.168.1.10 som er SERVER's IP

har du prøvet med en anden konto (altså som bruger / password)

En anden fejl kunne være, at du har flere computer objekter i dit AD, der relaterer til maskinen.

Har du prøvet at søge i hele AD efter alle computer objekter?

Ja, jeg har prøvet med flere forsk. konti, lige fra brugerens over min egen superuserkonto til administrator...

-jpvj
Der bliver du nødt til at hjælpe mig...
Jeg har nu lavet forbindelse fra min hjemmecomputer til serveren og den pågældende PC, så jeg kan fjernstyre dem begge...

hvad mener du med at søge i hele AD efter alle computer objekter...

Du skal være domain admin for at melde maskiner ind i domæner..

-jpvj
Hvis du mener at gå ind i active directory og søge i "Entire Directory" efter Dorte, som computeren hedder nu, så giver det p.t. kun resultat på en bruger som hedder "Dorte ..."

prøv evt at omdøb computeren, som pt ikke kan meldes ind

jeg synes da, at det har virket tidligere, med at bruge mit eget brugernavn, som er medlem af
adm
Administrators
Domain users
brugere

Men skulle det så ikke virke hvis jeg bruger Administrator og koden til SERVER?

Er der overhovedet nogensinde noget som er blevet meldt ind i det domæne succesfuldt?
Det hedder "Domænet" med et nordisk specialtegn (æ). Jeg ved ikke om det er godt. Kan faktisk ikke huske hvad AD siger til unicode.

Kontoen behøver ikke at være direkte medlem af domain admin gruppen når domænet bare er skiftet til native mode. (Group nesting ikke supported i mixed mode så vidt jeg husker).

Hej igen,

Jeg mener bare søg efter efter computer objekter uden at angive et navn. Det var bare for at se, om der skulle være 2 objekter (dorthe + et andet) med samme computer SID...

jpvj: Får han ikke en ny SID til computeren når han geninstallerer XP?

"Domænet" er et navn jeg har indsat i stedet for det rigtige navn, for ikke at lægge min kunde frem på nettet :-)
Det rigtige domæne indeholder ikke specieltegn...

Det virker i øvrigt nu....

Jeg har ellers ikke prøvet noget nyt, men efter jeg kom hjem, prøvede jeg med administrator og dennes password til SERVER, da jeg for gud ved hvilken gang prøvede at tilslutte.

Hvis I alle lægger svar, så kommer der nogle point...

kan det evt. have noget med firewall på den lokale maskine at gøre?
formentlig er det ikke det, men det kom jo samtidig med at jeg slog den fra, for at kunne komme ind på maskinen herfra. (Det var nemmere end at tilføje en regel, som alligevel bare skulle laves om.)

gaaah hehe.. jeg hader når det "pludselig" virker og man ikke aner hvorfor. =)

svar ;)

svar :-9

stryh9 enig, for så kan det nemlig gå i stykker lige så nemt :/

draeber, inden du går derfra, prøv lige at genstarte DC og bærbar, tag netkablet ud af bærbar og sæt det i igen, flushdns osv.. bare for at teste at det vil være ok i mere end 30 minutter efter du går =)