Win2k og domene

miniPax · 11. februar 2002

Prøver å melde en win2k maskin inn i domenet på jobben, og får følgende feilmld:

Legitimasjonsbeskrivelsene stemmer ikke overens med tidligere legitimasjonsbeskrivelser. Noen som veit hva feilen er? Er logga på med Administrator, og bruker seff Admin kontoen på serveren når han spør om det....

[ Denne Melding var redigert av: _StatuS_ på 2002-11-28 23:59 ]

Instigator · 11. februar 2002

Nå har jeg ikke noen konkret løsning på problemet ditt men...

Prøv i alle fall å meld den ut av domene (sett den til workgroup) og meld den inn igjen... Du har seff restarta og sånn? Pleier liksom bare å være bagateller som forårsaker sånne problemer

miniPax · 11. februar 2002

Tror jeg har prøvd det meste (ink. banning og hyling, veldig smart når man sitter i åpent landskap sammen med 50 andre). Er enig med deg på et det sikkert bare er en bagatell.

Instigator · 12. februar 2002

Du har sjekka at det ikke er noen regler som kan være satt opp i active directory? Mulig man kan sette en form for sperre over hvem som kan komme melde seg inn i domenet, selv om man har admin passord. Forresten, du er sikker på at admin brukeren har admin rettigheter på domenet da? Prøv også å skift navn på boksen før du melder den inn i domenet på nytt...

dalai · 26. november 2002

jeg har akkurat samme problemet. Bortsett fra hos meg så veksler feilmeldingene mellom din og "not enough space on the disk". skjønner ingenting for plass på disken er det jo.

lurer på om det kanskje kan være noe av dette:

Brukeren har vært medlem av domene før, men nå har maskinen byttet navn og ip. for maskinnavnet må vel også meldes inn i domenet?

skjønner like lite som deg, så hvis noen hadde hatt svar på dette, så rop ut!!

Gaute · 26. november 2002

Sjekk at evt. gamle kontoer med samme maskin navn er slettet fra AD.

Set maskinen i en arbeidsgruppe.

Prøv igjen.

Hvis ikke prøv å kjør en sysprep på maskinen. den finner du på http://www.technet.com søk på sysprep.

G.

plex- · 26. november 2002

Ehh.. enda en litt fjern løsning:

Mot NT servere kan en bare ha åpen en connection som en bruker pr. server

Dvs: Har en oppe test.txt på SERVER1 med bruker A kan en ikke mappe seg opp mot samme server med en bruker B.

Gå i CMD boks, skriv NET USE; se at du ikke har noen mappinger noensteder. (Inkludert $IPC) Prøv så å melde den inn igjen.

dalai · 26. november 2002

ja, men når jeg går inn på den spesifikke brukeren så står det ikke noe der hvilket maskinnavn han bruker. hvor står dette i tilfelle?

dessuten går det ikke an å melde maskinen inn i domenet selv om jeg utgir meg for en annen.

"not enough disk space" hva kan dette komme av?

Ueland · 26. november 2002

hvis du er logget inn som admin og enda ikke kommer inn så høres det ut som et Active Directory problem...

*vurderer å finne frem manualen og se hva det

kan vere.

Pyjamas · 26. november 2002

Prøv følgende:

1. Meld PC'en ut av domenet (og inn i en workgroup).

2. Slett det gamle maskin-navnet fra serveren.

3. Gi PC'en et nytt navn og meld den inn i domenet.

Dette har i vært fall funket for meg flere ganger.

soonway · 26. november 2002

Ett tips er å vente 15 minutter fra du har meldt maskinen ut fra domenet til du melder den inn igjen. Har også vært borti at jeg har måttet gi maskinen ett nytt navn.

dalai · 27. november 2002

ok, jeg behøver ikke bekymre meg for å melde maskinen ut av domenet, for den er ikke meldt inn.

men jeg synes det virker litt rart, for det er kanskje en 20-25 brukere av domenet, men det er bare 15 maskiner som er registrert i active directory, og noen av disse tror jeg ikke er aktive idag. finnes det noen andre steder hvor maskinnavna registreres i domenet?

Så dersom maskinen byttet navn burde det jo gå greit å melde den inn i domenet, men det gjør det ikke.

PS! det er ikke noe galt med brukerkontoen tror jeg. brukeren av denne maskinen kan fint logge seg på domenet på en annen pc.

PSPS! jeg har også prøvd å melde denne maskinen inn i domenet, med andre brukernavn/kontoer (også admin), men uten suksess

Gaute · 27. november 2002

Saken er at navnet ikke nødvendighvis har så mye å si. Det som brukes ved all komunikasjon mot AD er SID (Security ID). Hvis det finne en "entry" i AD med denne SID'en i bruk så kan du få trøbbel med å melde maskinen inn i AD.

Slik at hvist man f.eks bruker ghost til å klone maskiner må man bruke GhostWalker eller aller helst MS Sysprep. Disse går gjennom registry på maskinen og bytter ut SID'en med en "statistisk unik" SID.

Anbefaler deg å teste med å kjøre Sysprep på den maskinen, da vil du etterpå få en slik mini setup hvor du kan skrive inn nytt maskin navn, melde den inn i Domene etc.

Sysprep har reddet dagen mange ganger for meg i slike tilfeller.

http://www.microsoft.com/windows2000/downl...rep/default.asp

G.

dalai · 27. november 2002

ok, det skal jeg prøve. takker alle for svar!! :=)

dalai · 27. november 2002