Logge inn på ny server 2012 r2

[Audi30tdi]

Hei!

 

Vi har flere windows7 pc'er som har vært tilkoblet en 2003 domeneserver, nå har denne kræsjet og vi har erstattet den med 2012 r2 domene server. Vi har satt opp samme brukerne, samme domenenavn og ipadr, men når vi prøver å logge pc'ene inn på ny server får vi følgende feilmelding; "sikkerhetsdatabasen på serveren har ikke konto for denne arbeidsstasjonene klareringsforhold"

 

Noen som veit hvordan dette kan løses??

 

mvh

Kåre!

 

[Svar]

Selv om brukerene heter det samme, er de ikke de samme.

Letteste er nok å melde klientene ut av domenet også inn igjen.

[Barskap]

Det er som Svar sier. Maskinene må meldes ut av domenet (trenger kun lokal admin rettighet for dette) og så meldes inn på nytt.

 

SID'en på maskinkontoen på den nye domenekontrolleren stemmer ikke med SID'en på maskinen.

[xClaymanx]

1. Logg deg på maskinene med lokal konto.

2. Gå til system, system properties og til nettverksID.

3. Gå igjennom wizarden. Nå vil du forhåpentligvis få beskjed om at det finnes en konto knyttet til dette brukernavnet i domenet.

4. Reboot og logg inn.

[Audi30tdi]

Har prøvd dette, men da blir det opprettet en ny konto på pc'en og alt som hørte til den gamle kontoen mangler. Må da kopiere over alt fra det gamle skrivebordet, sette opp mail på nytt, etc.

 

Er det noen løsning for å unngå dette??

[xClaymanx]

Det du kan gjøre er å melde maskinen inn i det nye domenet.

Last så ned profile wizard her: https://www.forensit.com/downloads.html

Denne vil da kunne migrere filer og alt annet fra din gamle profil som er låst ute inn til den nye.

 

Om dette gjelder rundt 10-20 maskiner tar det litt tid, men er det snakk om mange flere ville jeg sett på en annen løsning.

[fjs]

Er som de sier, selv om domenet heter det samme osv er det i teorien et nytt domene. Så brukere/maskiner har ulike SID'er osv.

 

Jeg håper du har lært noe av denne hendelsen og setter opp enda en DC (som kan ta over dersom primær DC'en tryner) så slipper du det samme problemet dersom det skulle skje igjen.

[xClaymanx]

Å ha doble DC'er er strengt tatt ikke nødvendig i alle sammenhenger. Det er godt å ha, men forferdelig bortkastet om de ikke har to separate fysiske servere.

Her er det kun snakk om en ting, og det er backup, noe som tydelig ikke har blitt godt godt nok.

[ATWindsor]

Er som de sier, selv om domenet heter det samme osv er det i teorien et nytt domene. Så brukere/maskiner har ulike SID'er osv.

 

Jeg håper du har lært noe av denne hendelsen og setter opp enda en DC (som kan ta over dersom primær DC'en tryner) så slipper du det samme problemet dersom det skulle skje igjen.

 

Er ikke så god på DCer, men hvorfor hjelper dette? Om det i teorien er et nytt domene om du setter opp en ny maskin, hvorfor er det ikke et nytt domene om du setter det opp på en ny maskin før den gamle kræsjer heller enn etter?

 

AtW

[xClaymanx]

 

Er som de sier, selv om domenet heter det samme osv er det i teorien et nytt domene. Så brukere/maskiner har ulike SID'er osv.

 

Jeg håper du har lært noe av denne hendelsen og setter opp enda en DC (som kan ta over dersom primær DC'en tryner) så slipper du det samme problemet dersom det skulle skje igjen.

 

Er ikke så god på DCer, men hvorfor hjelper dette? Om det i teorien er et nytt domene om du setter opp en ny maskin, hvorfor er det ikke et nytt domene om du setter det opp på en ny maskin før den gamle kræsjer heller enn etter?

 

AtW

 

Det han snakker om er en failover DC

DC1 og DC2 som er speilet.

Fint for store bedrifter, men for små bedrifter og hjemmebruk er backup alt du trenger.