Rechner wird nicht in Domäne aufgenommen

[netwarrior]

Habe seit neuestem ein interessantes Phänomen:

Ein Rechner der reinstalliert werden soll ist nach der Installation in einer Arbeitsgruppe, nicht wie gewünscht (und vorher auch gewesen) in der Domäne.

Gibt man dem Rechner eine Namen, der im Ad noch nicht existiert, funktioniert der Prozess einwandfrei.

Die Domäne ist 2008 im Native Mode.

Jemand ne Idee?

Bernd

[MGrundl]

Hallo Bernd,

ich würde mal in die NetSetup.log in c:\Windows\Debug schauen.
Vielleicht findet man dort schon was aussagekräftiges.

Weiters kannst Du mal einen händischen Join am Client mit dem Installations User versuchen.
Eventuell sagt die Fehlermeldung was aus.

Wir hatten mal ein ähnliches Problem bei einem Partner.
Beim ersten Aufsetzen ging der Join, danach nie mehr.
Der Fehler war, dass beim Aufsetzen eines Clients der Computer von der Standard OU in eine für ihn vorgesehene OU verschoben wurde.
Der User, mit dem der Join in die Domäne durchgeführt wurde, hatte aber nur in der OU Computers das Recht zu joinen.

lg,
Manfred

[netwarrior]

nee, das is ja das schlimme.

Der User is Domain Admin.
Ein händischer Join geht wunderbar

mit dem Log das probier ich mal.

[cscheuringer]

oftmals ganz hilfreich in der ereignisanzeige nachzusehen was da nicht geklappt hat.....
du kannst ja versuchen den domain join anders vorzunehmen

Extras --> Einstellungen -->Os.ini Domäne/arbeitsgruppe übernehmen aus

[netwarrior]

ja die Ereignisanzeige ist echt toll.
Da wo bei andern der Domainjoin angezeigt wird, fehlt exakt dieser Eintrag.

hier ist der Auszug aus dem Netsetup.log:

12/18 16:23:51 -----------------------------------------------------------------
12/18 16:23:51 NetpValidateName: checking to see if 'ARBEITSGRUPPE' is valid as type 2 name
12/18 16:23:51 NetpCheckNetBiosNameNotInUse: for 'ARBEITSGRUPPE' returned: 0x858
12/18 16:23:51 NetpCheckNetBiosNameNotInUse for 'ARBEITSGRUPPE' [ Workgroup as MACHINE] returned 0x858
12/18 16:23:51 NetpValidateName: name 'ARBEITSGRUPPE' is valid for type 2
12/18 16:23:51 -----------------------------------------------------------------
12/18 16:23:51 NetpValidateName: checking to see if 'ARBEITSGRUPPE' is valid as type 2 name
12/18 16:23:51 NetpCheckNetBiosNameNotInUse: for 'ARBEITSGRUPPE' returned: 0x858
12/18 16:23:51 NetpCheckNetBiosNameNotInUse for 'ARBEITSGRUPPE' [ Workgroup as MACHINE] returned 0x858
12/18 16:23:51 NetpValidateName: name 'ARBEITSGRUPPE' is valid for type 2
12/18 16:23:51 -----------------------------------------------------------------
12/18 16:23:51 NetpValidateName: checking to see if 'ARBEITSGRUPPE' is valid as type 2 name
12/18 16:23:51 NetpCheckNetBiosNameNotInUse: for 'ARBEITSGRUPPE' returned: 0x858
12/18 16:23:51 NetpCheckNetBiosNameNotInUse for 'ARBEITSGRUPPE' [ Workgroup as MACHINE] returned 0x858
12/18 16:23:51 NetpValidateName: name 'ARBEITSGRUPPE' is valid for type 2
12/18 16:23:51 -----------------------------------------------------------------
12/18 16:23:51 NetpDoDomainJoin
12/18 16:23:51 NetpMachineValidToJoin: 'Testclient'
12/18 16:23:51 NetpGetLsaPrimaryDomain: status: 0x0
12/18 16:23:51 NetpMachineValidToJoin: status: 0x0
12/18 16:23:51 NetpJoinWorkgroup: joining computer 'Testclient' to workgroup 'ARBEITSGRUPPE'
12/18 16:23:51 NetpValidateName: checking to see if 'ARBEITSGRUPPE' is valid as type 2 name
12/18 16:23:51 NetpCheckNetBiosNameNotInUse: for 'ARBEITSGRUPPE' returned: 0x858
12/18 16:23:51 NetpCheckNetBiosNameNotInUse for 'ARBEITSGRUPPE' [ Workgroup as MACHINE] returned 0x858
12/18 16:23:51 NetpValidateName: name 'ARBEITSGRUPPE' is valid for type 2
12/18 16:23:51 NetpSetLsaPrimaryDomain: for 'ARBEITSGRUPPE' status: 0x0
12/18 16:23:51 NetpControlServices: open service 'NETLOGON' failed: 0x424
12/18 16:23:51 NetpJoinWorkgroup: status: 0x0
12/18 16:23:51 NetpDoDomainJoin: status: 0x0
12/18 16:25:17 -----------------------------------------------------------------
12/18 16:25:17 NetpValidateName: checking to see if 'Testclient' is valid as type 1 name
12/18 16:25:17 NetpCheckNetBiosNameNotInUse for 'Testclient' [MACHINE] returned 0x0
12/18 16:25:17 NetpValidateName: name 'Testclient' is valid for type 1
12/18 16:26:06 -----------------------------------------------------------------
12/18 16:26:06 NetpValidateName: checking to see if 'Domäne' is valid as type 3 name
12/18 16:26:21 NetpCheckDomainNameIsValid for Domäne returned 0x54b
12/18 16:26:21 NetpCheckDomainNameIsValid [ Exists ] for 'Domäne' returned 0x54b
12/18 16:26:31 -----------------------------------------------------------------
12/18 16:26:31 NetpValidateName: checking to see if 'Domäne' is valid as type 3 name
12/18 16:26:46 NetpCheckDomainNameIsValid for Domäne returned 0x54b
12/18 16:26:46 NetpCheckDomainNameIsValid [ Exists ] for 'Domäne' returned 0x54b
12/18 16:26:56 -----------------------------------------------------------------
12/18 16:26:56 NetpValidateName: checking to see if 'Domäne' is valid as type 3 name
12/18 16:27:11 NetpCheckDomainNameIsValid for Domäne returned 0x54b
12/18 16:27:11 NetpCheckDomainNameIsValid [ Exists ] for 'Domäne' returned 0x54b
12/18 16:27:21 -----------------------------------------------------------------
12/18 16:27:21 NetpValidateName: checking to see if 'Domäne' is valid as type 3 name
12/18 16:27:37 NetpCheckDomainNameIsValid for Domäne returned 0x54b
12/18 16:27:37 NetpCheckDomainNameIsValid [ Exists ] for 'Domäne' returned 0x54b
12/18 16:27:47 -----------------------------------------------------------------
12/18 16:27:47 NetpValidateName: checking to see if 'Domäne' is valid as type 3 name
12/18 16:28:02 NetpCheckDomainNameIsValid for Domäne returned 0x54b
12/18 16:28:02 NetpCheckDomainNameIsValid [ Exists ] for 'Domäne' returned 0x54b
12/18 16:28:12 -----------------------------------------------------------------
12/18 16:28:12 NetpValidateName: checking to see if 'Domäne' is valid as type 3 name
12/18 16:28:27 NetpCheckDomainNameIsValid for Domäne returned 0x54b
12/18 16:28:27 NetpCheckDomainNameIsValid [ Exists ] for 'Domäne' returned 0x54b
12/18 16:28:37 -----------------------------------------------------------------
12/18 16:28:37 NetpValidateName: checking to see if 'Domäne' is valid as type 3 name
12/18 16:28:52 NetpCheckDomainNameIsValid for Domäne returned 0x54b
12/18 16:28:52 NetpCheckDomainNameIsValid [ Exists ] for 'Domäne' returned 0x54b
12/18 16:29:02 -----------------------------------------------------------------
12/18 16:29:02 NetpValidateName: checking to see if 'Domäne' is valid as type 3 name
12/18 16:29:17 NetpCheckDomainNameIsValid for Domäne returned 0x54b
12/18 16:29:17 NetpCheckDomainNameIsValid [ Exists ] for 'Domäne' returned 0x54b



Bernd

[netwarrior]

das Interessante wie gesagt ist, dass die Erstinstallation des Rechners einwandfrei funktioniert.

Existiert das Konto in der Domäne schlägt der Join fehl.

Der User der den Join macht, ist der Selbe.

[MGrundl]

Der Fehler 0x54b bedeutet
Failure to find or connect to a domain controller.
Das Verhalten ist wirklich seltsam.

lg,
Manfred

[netwarrior]

ja, und das allergeilste ist, in anderen Standorten geht es

und die DCs sind alle gleich konfiguriert...

[pkleiber]

Wir unterstützen offiziell Windows Server 2008 noch nicht.

Off Topic:
Ich möchte aber persönlich hinzufügen, dass ich in meiner VM Test Umgebung
mit einem Windows Server 2008 x64 als DC arbeite und hier Rechne reinstallieren kann.

Warum taucht denn in ihrem Logifle dauernd Arbeitsgruppe auf? Schon komisch.

[MGrundl]

Das mit Arbeitsgruppe taucht auch bei uns beim Joinen auf.
Bei uns funktioniert der Join allerdings ohne Probleme.
Ich glaube, das ist standardmäßig so.

lg,
Manfred

[netwarrior]

ich kapiers auch nicht.

wir haben hier halt ca. 20 DCs und es geht in 15 Standorten, nur in einem nicht.

das mit der Unterstützung sollte aber schleunigst kommen. So neu ist 2008 auch nicht mehr

Frohes Fest und Guten Rutsch. kümmer mich nächstes Jahr drum

[lennu]

Das mit der Arbeitsgruppe ist normal (das testet Microsoft/Windows beim Join als Fallback gleich mit). Ist denn an diesem einen Standort der Domänenname auch auflösbar (Netbios/WINS)?

[Hendrik_Ambrosius]

In der scripts2\custom\setup_win2000.eis mal den vollen Namen der Domain angeben. Beispiel:

WRITEINI %I%winnt.sif Identification JoinDomain europe.bigcorp.com