Server 2008 domain

[Stevenschouten]

Goede avond

Ik ben voor thuis een server 2008 als dc aan het installeren,
Het draait op zich gewoon erg goed.
DHCP draait netjes en DNS werkt ook goed.

Heb alleen bij 1 p.c (Windowsxp pro) die niet goed in het domain komt lijkt het wel.

Kan wel gewoon netjes inloggen met domain users.

Maar zodra ik security settings wil zetten op op folders en share;s

Dan kan ik niet uit domain user kiezen alleen maar lokale users.
als ik de zoek locatie aan pas dan staat er alleen maar de lokale computer naam en niet het domain.

weet iemand hoe dit kan.

alvast bedankt.

Gr,
Steven

[Jazzy]

Ben je op die pc wel ingelogd als domeingebruiker en niet als lokale gebruiker? In het inlogscherm van Vista je naam invoeren als DOMEIN\gebruiker.

[Stevenschouten]

Ja dat ben ik het gaat om een WIndows Xp pro systeem had ik ik er even bij moeten zetten.

[MAX3400]

Zoek je je users/groups voor de share wel op je domain of op localhost in je security settings?

[Stevenschouten]

ik kan nergens het domain selecteren

[MAX3400]

Stevenschouten schreef op donderdag 09 oktober 2008 @ 20:33:
ik kan nergens het domain selecteren

Lijkt me dan dat de PC niet in het domein hangt...

Eventlogs van PC / server al gecontroleerd?

offtopic:
Hi Jazzy!

[ Voor 4% gewijzigd door MAX3400 op 09-10-2008 20:34 ]

[Jazzy]

Stevenschouten schreef op donderdag 09 oktober 2008 @ 20:33:
ik kan nergens het domain selecteren

Haal hem eens uit het domein en maak hem opnieuw lid.

[Stevenschouten]

event viewers geven niks raars aan.

Hij is er al een keer uitehaald en opnieuw in het domain gehangen

[MAX3400]

Tja, Steven, met a-constructieve one-liners van jouw kant kunnen wij ook niet echt ruiken waar het probleem zit.

Heb je meerdere clients in de omgeving? Werken die wel goed? Zijn de patches in dat geval overal hetzelfde?

[ Voor 3% gewijzigd door MAX3400 op 09-10-2008 20:43 ]

[Stevenschouten]

Ja alle er draait nog 1 andere computer in het domain ook windowsxp pro.
Die kan het wel gewoon.
Alle patche's zijn hgelijk.
log met dezelfde gebruikers naam in.

[Stevenschouten]

Ik merk nu dat het inloggen op het werkstation ook heel erg traag gaat.

[Gomez12]

Ok, gooi hem eens uit het domain en hang hem er weer in. Kloppen dan alle eventvwr meldingen? Want zoals ik het nu lees hangt hij gewoon niet in het domain of er zitten extreem rare policy's overheen...

P.s. die gebruikersnaam dat is toch wel een gewone user die echt 100% alleen op de dc bestaat he, geen administrator / guest / gebruiker etc die gewoon in jullie eigen ghosting / cloning / nlite-procedure zit?

P.P.S. traag inloggen is bijna altijd terug te vinden in de eventvwr / netwerkinrichting / grootte van het profiel. Heb je de laatste 2 uitgesloten kijk dan nogmaals eens in de eventvwr en hanteer dan als stelregel dat je geen geel / rood moet zien...Dus geen verklaarbaar rood, maar gewoon geen rood...

[ Voor 27% gewijzigd door Gomez12 op 09-10-2008 21:13 ]

[MAX3400]

Gomez12 schreef op donderdag 09 oktober 2008 @ 21:07:...
P.s. die gebruikersnaam dat is toch wel een gewone user die echt 100% alleen op de dc bestaat he...

Je bedoelt een user die in de AD bestaat, domain user is en mogelijk ook Domain Admin? Want anders kan Steven er ook niet mee inloggen op de andere XP-client.

Ik heb een vermoeden dat de betreffende client een probleem heeft of is blijven hangen met het joinen van het domein. Opstarten in Safe Mode met netwerkondersteuning, PC terughangen in een workgroup, opnieuw opstarten en opnieuw proberen?

[KillerAce_NL]

Stevenschouten schreef op donderdag 09 oktober 2008 @ 21:06:
Ik merk nu dat het inloggen op het werkstation ook heel erg traag gaat.

Je hebt zeker wat in je eventlog staan. Ik gok op dns problemen
Je dhcp moet je windows-server als DNS meegeven, je dns server moet je configureren voor het doorsturen van DNS request.
Pak je boekje of een howto erbij en loop het stap voor stap na.

[domi235]

gooi eens een Nslookup naar de FQDN van de server vanuit het werkstation? Werkt dat wel? Als dat niet werkt zit je volgens mij tegen een lokaal gecached profiel aan te loggen..

[ Voor 12% gewijzigd door domi235 op 09-10-2008 21:15 . Reden: linkje ]

[Stevenschouten]

Heb hem wederom opnieuw in het domain gehangen.
ik krijg steeds meer het vermoeden dat de switch steekjes laat vallen.
Hoe kan ik dat controleren?

[MAX3400]

Stevenschouten schreef op donderdag 09 oktober 2008 @ 21:25:
Heb hem wederom opnieuw in het domain gehangen.
ik krijg steeds meer het vermoeden dat de switch steekjes laat vallen.
Hoe kan ik dat controleren?

Wireshark op de client zetten of op je server (of allebei). Daarna de client opstarten en proberen opnieuw in het domein te hangen. Dan zie je vanzelf of er packets ergens niet aankomen.

Of wissel de clients eens om; dat de werkende client op het (misschien) brakke poortje komt te hangen en de niet-werkende client op het "correcte" poortje.

*edit*
Kijk ook eens op www.sysinternals.com voor allerlei kinky tools (best handig, zeker als "beginnend" beheerder").

[ Voor 9% gewijzigd door MAX3400 op 09-10-2008 21:27 ]

[Stevenschouten]

Kan de gebruikers- of computernaam niet vaststellen. Het opgegeven domein bestaat niet of kan geen contact maken met dit domein. . Het verwerken van het groepsbeleid wordt afgebroken.

dit staat er nu in de logfiles het heeft dus met de cominicatie van de domain controller temaken.

Weet iemand wat ik hier aan kan doen?

[MAX3400]

Steven,

niet om je voor het hoofd te stoten maar een event heeft minstens een event ID erbij. Als je dat door Google haalt of support.microsoft.com, dan kom je al een heel stuk verder. Hoe vervelend ook dat je deze situatie nu hebt staan; op Tweakers verwachten we iets meer zelfwerkzaamheid om een probleem zelf te troubleshooten en daarna vragen te stellen.

Snelle test: probeer het eens met een crosscable tussen de client en de server. Als dat ook fout gaat, is je client "corrupt" of moet je het computer-account eens opnieuw aanmaken in AD.

[nIghtorius]

Neem de advies aan van KillerAce_NL:

De problemen die je hebt lijken namelijk op DNS problemen. Een Active Directory omgeving leunt nu eenmaal zwaar op (de) DNS server(s).

dus ga op de betreffende client die moeilijk doet de FQDN van je server resolven m.b.t. NSLOOKUP
b.v.: mijn thuisservert:

code:

NSLOOKUP
Standaardserver:  david.phibian.local
Address:  192.168.100.3

> david.phibian.local
Server:  david.phibian.local
Address:  192.168.100.3

Naam:    david.phibian.local
Addresses:  192.168.100.3
          192.168.100.53
          xxx.xxx.xxx.xxx

>

je moet een reply krijgen met de juiste IP adres(sen) van de server.

[Jazzy]

Ik weet niet of het al gevraagd was, maar geef anders even de output van ipconfig /all van server en de werkplek.

[Stevenschouten]

na een tijdje zoeken op internet en met jullie tips kwam ik er achter dat me dns gewoon niet goed stond
de het ip adres van dc stond als twee daarvoor stond het ipadres vab mijn isp.

nu aangepast.
werkt nu perfect.

dankje

[MAX3400]

En weer een tevreden klant...

Volgende stap? Al het internetverkeer via je server laten lopen?

[Jazzy]

Stevenschouten schreef op donderdag 09 oktober 2008 @ 23:07:
na een tijdje zoeken op internet en met jullie tips kwam ik er achter dat me dns gewoon niet goed stond
de het ip adres van dc stond als twee daarvoor stond het ipadres vab mijn isp.

nu aangepast.
werkt nu perfect.

dankje

Ik hoop dat je het adres van je ISP nu helemaal verwijderd hebt en niet alleen de volgorde hebt aangepast.

[KillerAce_NL]

Stevenschouten schreef op donderdag 09 oktober 2008 @ 23:07:
na een tijdje zoeken op internet en met jullie tips kwam ik er achter dat me dns gewoon niet goed stond
de het ip adres van dc stond als twee daarvoor stond het ipadres vab mijn isp.

nu aangepast.
werkt nu perfect.

dankje

Tadaaa !
Daarom altijd eerst zorgen dat je DHCP goed werkt, zodat je de goede DNS servers hebt op je client.

[alt-92]

offtopic:
DNS goed hebben staan is dus niet hetzelfde als 'Ha, internet werkt dus alles staat goed'