Hallo,

Da es noch keine Windows 7 Rubrik gibt versuche ich hier mein Glück ob es
eine Problemlösung gibt.
In unserem Unternehmen wurde jetzt der erste Computer mit Windows 7
Professional 64bit angeschafft. Dabei trat dann auch gleic ein Problem beim
Versuch auf diesen mit unserer Windows 2003 Domäne "Firma.local" zu verbinden.
Unser PDC Server ist ein Windows 2003 Server R2 mit SP2. Die aktuellen
Udates von MS sind selbstverständlich installiert.
Versucht man jetzt den den Windows 7 Computer im AD zu registrieren so
erhält man els erstes die Meldung "Willkommen in der Domäne "Firma.local" und
als näcstes die Fehlermeldung "Fehler beim Ändern des DNS-Namens für die
primäre Domäne des Computers in " ". Name "Firma.local" wird beibehalten. Der
Remoteprozeduraufruf ist fehlgeschlagen". Versucht man sich jetzt mit einem
gültigen Benutzernamen anzumelden, so erhält man die Fehlermeldung
(Sinngemäß) "Der Name des Computers ist in den Vertrauensstellungen des
Domainservers nicht vorhanden" und man kann sich nicht anmelden.
Auf dem Windows 2003 Server steht zwar der Name des Windows 7 Computers aber
keine weitere Inforamtion. Auch das Feld für den Netwerknamen ist leer.
Hat jemand hierfür eine Lösung für micht?
Vielen Dank schon einmal
mfG.
Heiko Witt

Hi,

Am 23.10.2009 15:11, schrieb HWitt:
> [...] Auf dem Windows 2003 Server steht zwar der Name des Windows 7 Computers aber
> keine weitere Inforamtion. Auch das Feld für den Netwerknamen ist leer.
> Hat jemand hierfür eine Lösung für micht?

Schau ins Eventlog. Ich habe noch bei keinem einzige Win7 in 64Bit weder
zur Beta noch jetzt als RTM dieses Problem gesehen/gelesen/gehört.
Kann es sein, daß ihr IPsec integriert habt?
personal FW/Firewalls/Routing/ACLs/Switche/VLANS etc sind
ausgescjhlossen?

Tschö
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Discuss : www.freelists.org/list/gpupdate

Hi,

Danke für die Antwort.

"Mark Heitbrink [MVP]" wrote:

> Schau ins Eventlog. Ich habe noch bei keinem einzige Win7 in 64Bit weder
> zur Beta noch jetzt als RTM dieses Problem gesehen/gelesen/gehört.

Das ist ja mit das eigenartige, zum eigentlichen Fehler beim einbinden der
Win7 PC, wird weder beim Win7 PC noch beim Win 2003 Server eine Meldung im
Eventlog abgelegt. Erst beim scheitern der Anmeldung werden Fehlermeldungen
im Eventlog des Win7 PC abgelegt. Das Eventlog des Win 2003 DC bleibt
diesbezüglich weiterhin stumm.

Im Win7 PC stehen dann bei erfolgloser Anmeldung folgende Fehlermeldungen:

Protokollname: System
Quelle: Microsoft-Windows-GroupPolicy
Datum: 26.10.2009 09:33:47
Ereignis-ID: 1055
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:
Benutzer: SYSTEM
Computer: PCPROSKE02.Firma.local
Beschreibung:
Fehler bei der Verarbeitung der Gruppenrichtlinie. Der Computername konnte
nicht aufgelöst werden. Dies kann mindestens eine der folgenden Ursachen
haben:
a) Fehler bei der Namensauflösung mit dem aktuellen Domänencontroller.
b) Active Directory-Replikationswartezeit (ein auf einem anderen
Domänencontroller erstelltes Konto hat nicht auf dem aktuellen
Domänencontroller repliziert).

und

Protokollname: System
Quelle: NETLOGON
Datum: 26.10.2009 09:34:59
Ereignis-ID: 5719
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: PCPROSKE02.Firma.local
Beschreibung:
Der Computer konnte eine sichere Sitzung mit einem Domänencontroller in der
Domäne FIRMA aufgrund der folgenden Ursache nicht einrichten:
Der Remoteprozeduraufruf ist fehlgeschlagen und wurde nicht ausgeführt.
Dies kann zu Authentifizierungsproblemen führen. Stellen Sie sicher, dass
der Computer mit dem Netzwerk verbunden ist. Wenden Sie sich an den
Domänenadministrator, wenn das Problem weiterhin besteht.

ZUSÄTZLICHE INFORMATIONEN
Wenn dieser Computer ein Domänencontroller der bestimmten Domäne ist, wird
eine sichere Sitzung zum primären Domänencontrolleremulator in der bestimmten
Domäne eingerichtet. Andernfalls richtet dieser Computer eine sichere Sitzung
zu einem beliebigen Domänencontroller in der bestimmten Domäne ein.

Vor Anschaffung von Windows 7 hatten wir auch Testinstallationen mit den von
MS veröffentlichten Betaversion und der RC in einer Testumgebung ohne
Probleme durchgeführt. Es gab da aber einen gravierenden Unterschied der
Testumgebung mit unserem laufenden System. Die Testumgebung war zwar auch
eine Windows 2003 Domäne mit einem Windows 2003 R2 SP2 Server als DC,
weiterhin lief darin aber zu Testzwecken ein Windows 2008 Mitgliedserver mit
Exchange Server 2007. Welcher ja Erweiterungen am Windows 2003 AD vornimmt.
Das eigentliche Problem ist ja, das der Windows 2003 Server das
Computerkonto des Win7 PC nicht korrekt erzeugen kann.
Habe ich vielleicht bei unserem System irgend ein Update vergessen?
Eigentlich bin ich mir sicher das alle notwendigen Updates installiert sind.
Aber man weiss ja nie ...

> Kann es sein, daß ihr IPsec integriert habt?
Nein, mit IPsec arbeiten wir nicht.

> personal FW/Firewalls/Routing/ACLs/Switche/VLANS etc sind
> ausgescjhlossen?
Das war auch mit meine erste Idee, deshalbe habe den Win 7 PC so über das
LAN mit dem Server verbunden, dass diese Fehlerursachen ausgeschlossen sind
und habe dann noch zusätzlich die personal Firewall auf dem Server und dem
Win 7 PC deaktiviert.

mfg.
Heiko Witt