Windows 7 beitritt in Samba Domäne

[Dimitrio]

Hallo Zusammen,
Ich versuche nun seit langer Zeit unsere Windows 7 Systeme automatisch, während der Installation, in die Domäne zu bekommen. Da wir mit einer Samba Domäne arbeiten, habe ich die benötigten Registry-Keys mit Hilfe des Windows Automated Installation Kits (WAIK) hinzugefügt. Leider reicht das für einen automatischen Domänenbeitritt immernoch nicht.
Nun bin ich in der Knowladge Base im Support Bereich darauf gestoßen, dass es an den zu spät installierten Netzwerkkarten Treibern liegen könnte.
Bevor ich jetzt ein Paket baue würde ich gerne versuchen die benötigten Treiber in die install.wim einzupflegen. Kann es dann zu Problemen mit den vom Empirum bereitgestellten Treibern, die ja identisch sein werden, kommen?
Hat wer da Erfahrung, oder einen anderen Lösungweg/Ansatzpunkt bezüglich des Domänenbeitritts?
Habe das Forum durchforstet und leider keine Lösung gefunden, falls ich was übersehen habe bitte ich um Entschuldigung und freue mich über Links.

Empirum Version: V14.1 (14.1.0.388)

Gruß

Dimi

[Hendrik_Ambrosius]

Idee: Setzen Sie den vollen Namen der Domain in die FQDN-Variable.

[Dimitrio]

Den Artikel hatte ich gefunden
Ich habe die Variable für die Windows 7 Gruppe gesetzt, da ich wenn ich Sie für die kompletten Konfigurationsgruppen setze Probleme bei der Installation von Windows XP bekomme.

Der erhoffte Erfolg blieb aus.

Gruß Dimi

[Hendrik_Ambrosius]

Haben Sie schon die Datei c:\windows\debug\netsetup.log auf dem Client analysiert?

[Dimitrio]

Bisher noch nicht, danke für den Tipp.

Da ich die Maschine zwischenzeitlich per Hand, über netdom.exe ohne Probleme in die Domäne überführt habe, und somit die Logfile nicht mehr "jungfräulich" war habe ich zunächst das System neu aufgesetzt, damit ich eine saubere Logfile habe.

Gibt es irgendetwas auf das ich besonders achten sollte?

Gruß Dimi

[Hendrik_Ambrosius]

Nö. Einfach mal im Log nach Fehlermeldungen gucken und dann via google versuchen Treffer dazu zu finden.
Gerade in Verbindung mit Samba.

[Dimitrio]

Guten Tag,
jetzt habe ich eine saubere Logfile vorliegen, und auch der Fehler ist schön zu erkennen.

09/09/2011 17:20:24:591 -----------------------------------------------------------------
09/09/2011 17:20:24:591 NetpDoDomainJoin
09/09/2011 17:20:24:591 NetpMachineValidToJoin: 'B233'
09/09/2011 17:20:24:591 OS Version: 6.1
09/09/2011 17:20:24:591 Build number: 7601 (7601.win7sp1_rtm.101119-1850)
09/09/2011 17:20:24:591 ServicePack: Service Pack 1
09/09/2011 17:20:24:591 SKU: Windows 7 Enterprise
09/09/2011 17:20:24:591 NetpDomainJoinLicensingCheck: ulLicenseValue=1, Status: 0x0
09/09/2011 17:20:24:591 NetpGetLsaPrimaryDomain: status: 0x0
09/09/2011 17:20:24:591 NetpMachineValidToJoin: status: 0x0
09/09/2011 17:20:24:591 NetpJoinDomain
09/09/2011 17:20:24:591 Machine: B233
09/09/2011 17:20:24:591 Domain: majestix.ika.rwth-aachen.de
09/09/2011 17:20:24:591 MachineAccountOU: (NULL)
09/09/2011 17:20:24:591 Account: KFZ\domadm
09/09/2011 17:20:24:591 Options: 0x3
09/09/2011 17:20:24:591 NetpLoadParameters: loading registry parameters...
09/09/2011 17:20:24:591 NetpLoadParameters: status: DNSNameResolutionRequired set to '0'
09/09/2011 17:20:24:591 NetpLoadParameters: status: DomainCompatibilityMode set to '1'
09/09/2011 17:20:24:591 NetpLoadParameters: status: 0x0
09/09/2011 17:20:24:591 NetpValidateName: checking to see if 'majestix.ika.rwth-aachen.de' is valid as type 3 name
09/09/2011 17:20:24:591 NetpValidateName: 'majestix.ika.rwth-aachen.de' is not a valid NetBIOS domain name: 0x7b
09/09/2011 17:20:24:591 NetpCheckDomainNameIsValid for majestix.ika.rwth-aachen.de returned 0x54b, last error is 0x0
09/09/2011 17:20:24:591 NetpCheckDomainNameIsValid [ Exists ] for 'majestix.ika.rwth-aachen.de' returned 0x54b
09/09/2011 17:20:24:591 NetpJoinDomainOnDs: Domain name is invalid, NetpValidateName returned: 0x54b
09/09/2011 17:20:24:591 NetpJoinDomainOnDs: Function exits with status of: 0x54b
09/09/2011 17:20:24:591 NetpDoDomainJoin: status: 0x54b

Mir ist bewusst, dass der erkannte Name nicht der NetBIOS domain name ist, allerdings scheint der Wert von der FQDN Variable übernommen worden zu sein. Diese habe ich jetzt geändert und lasse die Installation nochmal durchlaufen.
Oder liegt das Problem woanders?

Gruß Dimi

[Dimitrio]

Muss ich nach dem Ändern der FQDN Variable etwas tun? EMC neu starten oder so etwas?
Ich habe dort mal zu Testzwecken einen völlig falschen Eintrag gemacht. Trotzdem bekomme ich die gleiche Fehlermeldung in der NetSetup.log.
Es sieht also so aus, als nimmt er den Wert 'majestix.ika.rwth-aachen.de' nicht aus der FQDN Variable.

Nur zur Info:
Unser FQDN: majestix.ika.rwth-aachen.de
NetBIOS domain name: Majestix

Bin dankbar für jede Hilfe.

Gruß Fabian

[Hendrik_Ambrosius]

Nö, wird dynamisch beim OS-Setup gezogen. Neu mit OS.INI aktiviert haben Sie den Client, oder?
Gucken Sie mal ob die Variable in der OS.INI des Clients auftaucht.

[Dimitrio]

In der OS.ini taucht FQDN=majestix.ika.rwth-aachen.de und nicht der Testwert auf.
Beim aktivieren sind alle Häckchen gesetzt, also auch der zum erstellen der Os.ini.

Gruß Dimi

[Hendrik_Ambrosius]

Wurde die OS.INI denn neu erstellt? Bitte mal umbenennen und noch mal aktivieren.
Eventuell haben Sie ein Problem mit Ihrem Aktivierungsdienst?

[Dimitrio]

Die OS.ini wird neu angelegt.
Unter FQDN finde ich dort wieder majestix.ika.rwth-aachen.de obwohl ich nur den NetBIOS Domain Name in die Variable FQDN eingetragen habe.
Von wo könnte er den FQDN noch bekommen?

Gruß Dimi

[Hendrik_Ambrosius]

Generell wäre es aber falsch nur den Netbios-Namen in die FQDN Variable einzutragen, denn die ist ja gerade dazu da den vollen Namen zu übergeben an den DomainJoin.
Mir ist das ein Rätsel wieso das bei Ihnen falsch aus der DB in die Datei geschrieben wird.
Gibt es vielleicht bei Ihnen zwei FQDN-Variablen? Gucken Sie mal in die Variablendefinition in der Konsole nach.

[Dimitrio]

Shame on me...
Ich hatte vor einigen Tagen den Haken bei Zwangsvererbung gesetzt, und irgendwann wieder herausgenommen.
So wurde die Variable auf dem entsprechenden System einmal gesetzt. Da ich danach nur noch auf der Gruppe die Variable verändert hatte, und nicht vererbt habe, behielt der Rechner den FQDN von der ersten Vererbung

In die Domäne komme ich leider nach wie vor nicht automatisch...

Gruß Dimi

[Hendrik_Ambrosius]

Was haben Sie denn im Feld "Domäne" bei dem Client stehen?
Dort darf nur der Netbios-Name stehen, NICHT der lange Domainname.