Archiv Server-Windows 15.877 Themen, 54.317 Beiträge

Verfolgung starten Optionen

Win2K verliert Netzwerkverbindung zu NT-Domäne

carsten03 / 5 Antworten / Flachansicht Nickles

Hi,

mich belästigt gerade folgendes Problem, welches in einer Umstellungsphase von einer NT4-Domäne zu einer W2k-Domäne auftritt:

Ich habe zwei Domänen und dazugehörige Server (NT4-Server & W2K-Server). Beide Server sind als Domänen-Controller eingerichtet. Auf W2K-Server läuft AD.

Zudem habe ich einen Problemrechner (W2K-Pro SP4) in der W2K-Domäne. Dieser Rechner muss (zumindest) in der Umstellungsphase unbedingt noch auf Freigaben der NT4-Domäne zugreifen. Hierzu mappe ich ein entsprechendes Laufwerk. Der User-Account des PCs existiert in beiden Domänen, damit es hier zu keinen Zugriffsproblemen kommt.

Ab und an "verliert" der PC die Verbindung zur NT4-Domäne und läßt mich weder auf das gemappte Laufwerk, noch über die Netzwerkumgebung auf die NT4-Domäne zugreifen. Er findet die Domäne schlichtweg nicht mehr. Auch über einen direkten UNC-Pfad bekomme ich keine Connect. Alle anderen Netzwerkverbindungen zur W2K-Domäne funktionieren weiter. Auch ein Ping auf den NT4-DomänenController ist erfolgreich. An der Netzwerkverbindung kann\'s nicht liegen...

Erst ein Neustart des Rechners läßt mich wieder auf die NT4-Domäne zugreifen.

Hat jemand zufällig irgendwelche Erklärungen oder vielleicht Lösungsvorschläge?

Vielen Dank im Voraus!

Carsten

Hi, Der User-Account des PCs existiert in beiden Domänen das mag ja schön ... HADU
Hi HADU, Die anderen Clients haben diese Probleme nicht. Das wurmt mich ... carsten03
HADU carsten03 „Hi HADU, Die anderen Clients haben diese Probleme nicht. Das wurmt mich ja.......“
Optionen

Wenn Du mit einem User1 der DomäneA, der zufällig den gleichen Namen hat, wie ein User2 in der DomäneB auf Recourcen der DomäneB zugreifen möchtest, dann klappt das nicht.

Begründung: Hinter jedem User steht eine SID (lange, im Netzwerk nur einmalig vorhandene Nummer). Diese SID wird dem User-Account zugeordnet, wenn er erstellt wird. Wenn Du User1 löscht und dann wieder mit den genau gleichen Daten anlegst wie vorher, dann hat er trotzdem eine andere SID als vorher. Der erste Teil der SID wird nämlich vom RID-Master einmalig vergeben. Der zweite Teil der SID ist die Domain-ID - die ist sicherlich auch anders als in der zweiten Domäne.
Um auf obiges Beispiel zurückzukommen: User1 und User2 haben unterschiedliche SIDs. Wenn Du für User1 eine Freigabe erstellst, dann kann User2 da noch lange nicht zugreifen.
(Klar könnte zufällig die DomäneA die selbe Domänen-ID habe, wie DomäneB und dann könnte User1 die selbe SID erhalten haben, wie User2. Aber die Wahrscheinlichkeit, dass Dich der Blitz auf der Kloschüssel erwischt, genau zu selben Zeit, wie Du im Lotto, Spiel77 und Super 6 den Jackpot knackst, ist höher ...)

Eine Möglichkeit wäre hier eine Vertrauensstellung zwischen den Domänen herzustellen. Dann kannst Du eine Freigabe in DomäneB explizit für einen User aus DomäneA erstellen.

Nachdem nur dieser eine Rechner die Probleme hat, würde ich eher bei dem schauen, was da anders eingestellt ist, als an den anderen Rechnern. Falls wirklich alles identisch sein sollte, dann solltest Du noch einen Hardwaredefekt nicht ganz ausschließen.

Gruß
HADU

Danke. Die Erklärung war sehr verständlich, obwohl ich mir gestern nach ... carsten03
Auch eine Lösunge :- Hauptsache es klappt! HADU