09. april 2007 - 21:48Der er
13 kommentarer og 1 løsning
vedr. hjælp omkring SID problem på en Windows 2003 Server?
Hallo Eksperter
Jeg har brug for lidt hjælp omkring Windows 2003 Server test miljø. Jeg bruger Microsoft Virtual PC 2007 og har lavet en installations skabelon til serveren som jeg har installeret en AD på og på den anden en filserver, den med filserver bliver blot tilmeldt domænet. Men efter filserveren er blevet tilmeldt domænet og jeg prøver at logge ind på domænet med en administrator konto, får jeg følgende fejl:
"The name or security ID (SID) of the domain specified is inconsistent with the trust information for that domain"
Jeg har så prøvet at hente noget der hedder newSID fra Microsoft hjemmeside og kørt det program, men når jeg så tilføjer et "randomSID" med det program kan jeg godt logge ind som administrator på domænet men får ikke "administrative tools" og de andre ting som man får som administrator, dem får jeg kun hvis jeg logger ind som administrator uden om domænet, altså lokalt, på filserveren, og jeg har tilføjet gruppen "Domain Admins" lokalt på filserveren under gruppen "Administrators".
Når jeg gennem programmet "newSID" siger den skal tage SID fra min AD/domaincontroller, så står den bare stille længe, men der ikke rigtig sker noget.
Hvad kan jeg gøre for at det hele virker hvilket SID skal filserveren have for at jeg kan få "administrative tools" og lign funktioner, når jeg logger ind på filserveren gennem domænet?
det tyder på din fil server ikke er meldt korrekt ind i domænet, jeg ville melde den ud, og melde den ind igen, så genereres der også et nyt SID af RID masteren, at du ikke kan se administrative tools har intet med SID at gøre, at de du ikke har sat din konto op til at vise dem (kan gøres ved at højreklikke på start og vælge properties, og vælge cusomize)
bare fordi det er virtuelt, ændrer det ikke på at SID generes ved indmeldelse, du skal tænke på at en af FSMP rollerne netop er at generere SID, og derfor hjælper det ikke at du på klienten laver en ny SID, det kommer din DC ikke til at kende den nye SID af, derfor er løsningen både i virtuelle, og fysiske installtioner at løse det på ovenstående måde.
1) jeg har oprettet et random SID på filserveren, og så kan jeg logge ind, men det hjælper ikke bare at framelde og tilmelde den igen, nogen grund eller noget jeg kan have glemt?
2) En anden ting er at når jeg tilmelde en filserver til domænet og kan logge ind, så er gruppen "Domain Admins" ikke standard oprrettet under lokal "Administrators"-gruppen, burden den ikke være det? Det skal jeg selv manuelt lokalt ind på filserveren og gøre med en lokal administrator konto.
1. når du opretter et nyt SID på klienten, så kender din DC (domain controller) ikke dette SID, og derfor vil du stadig opleve fejl.
1.1 på din DC, gå i kontrolpanel -> administration -> users and computers, under computers sletter du filserveren, og melder den derved ind igen, så er jeg 99% sikekr på dit problem forsvinder.
2. det er normalt, da du jo netop ikke logger på lokalt (altså den lokale SAM) men bliver authoriseret op imod din DC.
3. det er korrekt at hvis dine brugere skal være administratorer lokalt skal du tilføje de brugere til den lokale adminsitrator gruppe på filserveren.
men angående det med man manuelt skal tilmelde sin Domain Admins gruppe til den lokale administrator gruppe, burde dette ikke ske automatisk som det sker når man f.eks. tilmelder en XP som klient til domænet, her tilføjes Domain Admins gruppen automatisk til den lokale administrator gruppe? Men mellem 2 servere så skal jeg manuelt som sagt tilføje min Domain Admin til den lokale administrator gruppe.
ja, men på min 2003 filserver bliver domain Admins ikke tilføjet automatisk når den bliver tilmeldt domæne, kan det hænge sammen med SID problemet eller hvad kan det ellers skyldes?
Hvad er den korrekte måde at tilmelde min filserver til domænet, fordi ligemeget om jeg bare tilmelder den eller først opretter pc i AD, så får jeg samme fejl, med det der SID nummer. Fordi når jeg uden at have ændret på SID nummer prøver manuelt at tilføje gruppen Domain Admins,under filserverens lokale administrators gruppe, så får jeg beskeden at Domian admins allerede findes i gruppen administrators, men det gør den kun på AD.
Er vildt forvirret.
Kan det have noget at gøre med at den er installeret med samme virtuelle harddisk i Microsoft virtual PC 2007 eller?
du skal som jeg skrev slette computer navnet under active directory users and computers først og derefter melde filserveren ind i domænet, sålænge den kan genkende computerens navn vil der ikke blive generet et nyt SID, og derfor vil den ikke blive meldt ordenligt ind i domænet.
på klienten, via kontrolpanel, system, computer name.
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
