Win2k og domene

[miniPax]

Prøver å melde en win2k maskin inn i domenet på jobben, og får følgende feilmld:

Legitimasjonsbeskrivelsene stemmer ikke overens med tidligere legitimasjonsbeskrivelser. Noen som veit hva feilen er? Er logga på med Administrator, og bruker seff Admin kontoen på serveren når han spør om det....

 

[ Denne Melding var redigert av: _StatuS_ på 2002-11-28 23:59 ]

[Instigator]

Nå har jeg ikke noen konkret løsning på problemet ditt men...

 

Prøv i alle fall å meld den ut av domene (sett den til workgroup) og meld den inn igjen... Du har seff restarta og sånn? Pleier liksom bare å være bagateller som forårsaker sånne problemer

[miniPax]

Tror jeg har prøvd det meste (ink. banning og hyling, veldig smart når man sitter i åpent landskap sammen med 50 andre). Er enig med deg på et det sikkert bare er en bagatell.

[Instigator]

Du har sjekka at det ikke er noen regler som kan være satt opp i active directory? Mulig man kan sette en form for sperre over hvem som kan komme melde seg inn i domenet, selv om man har admin passord. Forresten, du er sikker på at admin brukeren har admin rettigheter på domenet da? Prøv også å skift navn på boksen før du melder den inn i domenet på nytt...

[dalai]

jeg har akkurat samme problemet. Bortsett fra hos meg så veksler feilmeldingene mellom din og "not enough space on the disk". skjønner ingenting for plass på disken er det jo.

 

lurer på om det kanskje kan være noe av dette:

 

Brukeren har vært medlem av domene før, men nå har maskinen byttet navn og ip. for maskinnavnet må vel også meldes inn i domenet?

 

skjønner like lite som deg, så hvis noen hadde hatt svar på dette, så rop ut!!

[Gaute]

Sjekk at evt. gamle kontoer med samme maskin navn er slettet fra AD.

Set maskinen i en arbeidsgruppe.

Prøv igjen.

Hvis ikke prøv å kjør en sysprep på maskinen. den finner du på http://www.technet.com søk på sysprep.

 

G.

[plex-]

Ehh.. enda en litt fjern løsning:

Mot NT servere kan en bare ha åpen en connection som en bruker pr. server

 

Dvs: Har en oppe test.txt på SERVER1 med bruker A kan en ikke mappe seg opp mot samme server med en bruker B.

 

Gå i CMD boks, skriv NET USE; se at du ikke har noen mappinger noensteder. (Inkludert $IPC) Prøv så å melde den inn igjen.

[dalai]

ja, men når jeg går inn på den spesifikke brukeren så står det ikke noe der hvilket maskinnavn han bruker. hvor står dette i tilfelle?

 

dessuten går det ikke an å melde maskinen inn i domenet selv om jeg utgir meg for en annen.

 

"not enough disk space" hva kan dette komme av?

[Ueland]

hvis du er logget inn som admin og enda ikke kommer inn så høres det ut som et Active Directory problem...

 

*vurderer å finne frem manualen og se hva det

kan vere.

[Pyjamas]

Prøv følgende:

1. Meld PC'en ut av domenet (og inn i en workgroup).

2. Slett det gamle maskin-navnet fra serveren.

3. Gi PC'en et nytt navn og meld den inn i domenet.

 

Dette har i vært fall funket for meg flere ganger.

[soonway]

Ett tips er å vente 15 minutter fra du har meldt maskinen ut fra domenet til du melder den inn igjen. Har også vært borti at jeg har måttet gi maskinen ett nytt navn.

[dalai]

ok, jeg behøver ikke bekymre meg for å melde maskinen ut av domenet, for den er ikke meldt inn.

men jeg synes det virker litt rart, for det er kanskje en 20-25 brukere av domenet, men det er bare 15 maskiner som er registrert i active directory, og noen av disse tror jeg ikke er aktive idag. finnes det noen andre steder hvor maskinnavna registreres i domenet?

 

Så dersom maskinen byttet navn burde det jo gå greit å melde den inn i domenet, men det gjør det ikke.

 

PS! det er ikke noe galt med brukerkontoen tror jeg. brukeren av denne maskinen kan fint logge seg på domenet på en annen pc.

 

PSPS! jeg har også prøvd å melde denne maskinen inn i domenet, med andre brukernavn/kontoer (også admin), men uten suksess

[Gaute]

Saken er at navnet ikke nødvendighvis har så mye å si. Det som brukes ved all komunikasjon mot AD er SID (Security ID). Hvis det finne en "entry" i AD med denne SID'en i bruk så kan du få trøbbel med å melde maskinen inn i AD.

 

Slik at hvist man f.eks bruker ghost til å klone maskiner må man bruke GhostWalker eller aller helst MS Sysprep. Disse går gjennom registry på maskinen og bytter ut SID'en med en "statistisk unik" SID.

 

Anbefaler deg å teste med å kjøre Sysprep på den maskinen, da vil du etterpå få en slik mini setup hvor du kan skrive inn nytt maskin navn, melde den inn i Domene etc.

 

Sysprep har reddet dagen mange ganger for meg i slike tilfeller.

 

http://www.microsoft.com/windows2000/downl...rep/default.asp

 

G.

[dalai]

ok, det skal jeg prøve. takker alle for svar!! :=)

[dalai]

prøvde å kjøre dette programmet på maskinen min her, men jeg får en feilmelding.. "EnablePrivilege startpunktet for prosedyren fantes ikke i biblioteket for dynamiske kobliner, SETUPAPI.dll" hva kan dette skyldes?

[dalai]

prøvde å kjøre dette programmet på maskinen min her, men jeg får en feilmelding.. "EnablePrivilege startpunktet for prosedyren fantes ikke i biblioteket for dynamiske kobliner, SETUPAPI.dll" hva kan dette skyldes?

[dalai]

prøvde å kjøre dette programmet på maskinen min her, men jeg får en feilmelding.. "EnablePrivilege startpunktet for prosedyren fantes ikke i biblioteket for dynamiske kobliner, SETUPAPI.dll" hva kan dette skyldes?

[dalai]

prøvde å kjøre dette programmet på maskinen min her, men jeg får en feilmelding.. "EnablePrivilege startpunktet for prosedyren fantes ikke i biblioteket for dynamiske kobliner, SETUPAPI.dll" hva kan dette skyldes?

[dalai]

prøvde å kjøre dette programmet på maskinen min her, men jeg får en feilmelding.. "EnablePrivilege startpunktet for prosedyren fantes ikke i biblioteket for dynamiske kobliner, SETUPAPI.dll" hva kan dette skyldes?

[dalai]

beklager, nettet hang, og jeg trodde ikke jeg hadde fått fram meldingen