Win XP Domain Admin wird zerschossen

[Florian]

Hallo,

wir nutzen Siemens Steuerungen mit Windows XP. Auf allen Rechnern wurde
zeitgleich der Domain Admin zerschossen.
Es war noch ein Eintrag zu lesen der aus einer Zahlenfolge besteht.

Nachdem die Steuerungen neu in die Domäne aufgenommen wurden, war das
Problem behoben und die Kommunikation funktioniert wieder.

Wie kann so etwas geschehen?
Wie kann ich mich dagegen schützen?
Wie kann ich Probleme bei Win XP loggen?

[Winfried Sonntag [MVP]]

Florian schrieb:

> wir nutzen Siemens Steuerungen mit Windows XP. Auf allen Rechnern wurde
> zeitgleich der Domain Admin zerschossen.
> Es war noch ein Eintrag zu lesen der aus einer Zahlenfolge besteht.

Dann solltest Du bei Siemens einen Support Call aufmachen.

Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
Win2000-FAQ: http://w2k-faq.ebend.de
GPO's: http://www.gruppenrichtlinien.de
W2K Up2date: http://home.arcor.de/jterlinden/index.htm

[Florian]

Hallo,

wurde bereits gemacht. Sieht aber nicht nach einem Siemens Problem aus!

Gibt es sonst noch hilfreiche Tipps?

[Winfried Sonntag [MVP]]

Florian schrieb:

> wurde bereits gemacht. Sieht aber nicht nach einem Siemens Problem aus!

Sagt wer? Siemens? Na klar, ist da Windows schuld, wenn eine Siemens
Anwendung auf dem Client den "Domain Admin zerschiesst".

> Gibt es sonst noch hilfreiche Tipps?

Kannst Du das Problem rekonstruieren? Wenn ja, dann unterhalte dich
nochmal mit dem Siemens Support.

[Mark Heitbrink [MVP]]

Hi,

Florian schrieb:

> wir nutzen Siemens Steuerungen mit Windows XP. Auf allen Rechnern wurde
> zeitgleich der Domain Admin zerschossen.
> Es war noch ein Eintrag zu lesen der aus einer Zahlenfolge besteht.
> Nachdem die Steuerungen neu in die Domäne aufgenommen wurden, war das
> Problem behoben und die Kommunikation funktioniert wieder.
> Wie kann so etwas geschehen?

Weil ihr das Domänen Konto gelöscht habt, an dem der Account hing.
Deswegen wurde nur noch die SID angezeigt und konnte nicht aufgelöst
werden.

> Wie kann ich mich dagegen schützen?

Nur Konten löschen, von denen man weiss, daß sie nicht mehr benötigt
werden.

> Wie kann ich Probleme bei Win XP loggen?

evntviewer, aber da ist nicht das Problem. Es ist zentral. Das
Konto im AD wurde gelöscht. Dort findet die Auflösung SID/Name
statt.

Tschö
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Blog: gpupdate.spaces.live.com - english

[Olaf Engelke [MVP]]

Hallo Mark,

Mark Heitbrink [MVP] wrote:
> Florian schrieb:
>> wir nutzen Siemens Steuerungen mit Windows XP. Auf allen Rechnern
>> wurde zeitgleich der Domain Admin zerschossen.
>> Es war noch ein Eintrag zu lesen der aus einer Zahlenfolge besteht.
>> Nachdem die Steuerungen neu in die Domäne aufgenommen wurden, war das
>> Problem behoben und die Kommunikation funktioniert wieder.
>> Wie kann so etwas geschehen?
>
> Weil ihr das Domänen Konto gelöscht habt, an dem der Account hing.
> Deswegen wurde nur noch die SID angezeigt und konnte nicht aufgelöst
> werden.

da das Problem behoben war, "nachdem die Steuerungen neun in die Domaene
aufgenommen wurden", kann es das eigentlich nicht sein. Scheint mir eher,
als sei die Vertrauensstellung zwischen Clients und DC in die Binsen
gegangen. Warum, kann man ohne weitere Angaben (Eintraege in der
Ereignisanzeige von Client und Server) nicht sagen.
Koennte beispielsweise eine desynchronisierte Zeit sein zwischen Client und
DC (Sommerzeitumstellung?), aufgrund derer die Kerberos-Authentifizierung
versagt hat.
Viele Gruesse
Olaf