win2003server probleem met domeinnaam

[onkt]

Hallo,

Al 2 jaar terug zette ik een server op voor onze school. Tot nu toe werkte alles naar behoren maar de laatste maanden heb ik een raar probleem dat ik niet krijg opgelost.
Ik werk op alle pc's met lokale profielen. Ons domein heet scbasis.be .Er zijn enkele klaspc's waar leerkrachten op inloggen. Ik breng ze dus ook op het domein door de domeinnaam scbasis.be en dit werkt. Nu kan het gebeuren dat door onverklaarbare reden ze dit na een tijdje plots niet meer kunnen en dan krijgen ze een melding dat ofwel het wachtwoord fout is (dit is het niet) ofwel dat de account niet kan worden gevonden op het primaire domein. Een tijdelijke oplossing is om dan als lokale administrator in te loggen op de pc's en het domein te veranderen van scbasis.be naar scbasis. Dan kunnen ze terug inloggen maar na een tijdje doet zich dan weer hetzelfde probleem terug voor.
Ik probeerde al om de desbetreffende computers van het domein te halen en ze er terug op te plaatsen maar dit werkt niet. Ook de desbetreffende accounts verwijderen uit active directory en opnieuw aanmaken lijkt niet te werken. Ik zit echt met de handen in het haar en vind geen oplossing.

Heeft er iemand een idee?

alvast bedankt
Yves

[arjants]

eerste stap lijkt me het checken van de logfiles op de server, heb je daar errors kunnen vinden?

[Jazzy]

Wil je eens de volledige output van ipconfig /all geven van de server en een werkstation?

[CAP-Team]

het is zowiezo niet handig om een domein naam te hanteren die ook op internet voor zou kunnen komen. En wellicht zit hier ook de fout, namelijk dat de pc op internet probeert een server te vinden waarop hij zich wil aanmelden.

Bij het kiezen van domein namen kun je beter namen als scbasis.local gebruiken.

[onkt]

@arjants: bij logfiles geeft hij alleen bij systeem soms errors van netlogon met volgende beschrijving:

Kan het tot stand brengen van de sessie vanaf computer PC-4B-1 niet verifiëren. De namen van de accounts waarnaar in de beveiligingsdatabase wordt verwezen, zijn: PC-4B-1$. Fout:
Toegang geweigerd.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.

Het rare is dat ik dat alleen terugvind van deze pc en dat er wel nog pc's zijn die hetzelfde probleem hebben.

@jazzy:

ipconfig /all van server:

Microsoft Windows [versie 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\Documents and Settings\yves.collier>ipconfig /all

Windows IP-configuratie

Hostnaam . . . . . . . . . . . . : havana
Primair DNS-achtervoegsel. . . . .: scbasis.be
Knooppunttype: . . . . . . . . . .: onbekend
IP-routering ingeschakeld. . . . .: nee
WINS-proxy ingeschakeld . . . . . : nee
DNS-achtervoegselzoeklijst. . . . : scbasis.be

Ethernet-adapter NIC1:

Verbindingsspec. DNS-achtervoegsel:
Beschrijving . . . . . . . . . . .: Intel(R) PRO/1000 PM Network Connection
Fysiek adres. . . . . . . . . . . : 00-15-17-37-54-DD
DHCP ingeschakeld:. . . . . . . . : nee
IP-adres. . . . . . . . . . . . . : 192.168.0.3
Subnetmasker. . . . . . . . . . . : 255.255.255.0
IP-adres. . . . . . . . . . . . . : 192.168.0.2
Subnetmasker. . . . . . . . . . . : 255.255.255.0
Standaard-gateway . . . . . . . . : 192.168.0.1
DNS-servers . . . . . . . . . . . : 127.0.0.1

C:\Documents and Settings\yves.collier>

ipconfig /all van de pc van 4B (die het probleem af en toe heeft):

Microsoft Windows XP [versie 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\sofie.deborrel>ipconfig /all

Windows IP-configuratie

Host-naam . . . . . . . . . . . .: pc-4b-1
Primair DNS-achtervoegsel. . . . .: scbasis.be
Knooppunttype: . . . . . . . . . .: onbekend
IP-routering ingeschakeld. . . . .: nee
WINS-proxy ingeschakeld . . . . . : nee
DNS-achtervoegselzoeklijst. . . . : scbasis.be
scbasis.be

Ethernet-adapter LAN-verbinding:

Verbindingsspec. DNS-achtervoegsel: scbasis.be
Beschrijving . . . . . . . . . . .:
Intel(R) PRO/100 VE Network Connection
Fysiek adres. . . . . . . . . . . : 00-04-23-1A-72-9D
DHCP ingeshakeld. . . . . . . . . : ja
Autom. configuratie ingeschakeld. : ja
IP-adres. . . . . . . . . . . . . : 192.168.0.116
Subnetmasker. . . . . . . . . . . : 255.255.255.0
Standaardgateway. . . . . . . . . : 192.168.0.1
DHCP-server . . . . . . . . . . . : 192.168.0.2
DNS-servers . . . . . . . . . . . : 192.168.0.2
Lease verkregen . . . . . . . . . : vrijdag 28 november 2008 7:42:26
Lease verlopen . . . . . . . . . : zaterdag 6 december 2008 7:42:26

C:\Documents and Settings\sofie.deborrel>

@CAP-team: is waarschijnlijk inderdaad niet de beste keuze geweest om te kiezen voor een domeinnaam met .be maar het kwaad is hier reeds geschied zeker? En het rare is dat maar een deel van de pc's hier last van blijkt te hebben.

Alvast bedankt voor de reacties

Yves

[Jazzy]

Waarom heeft die server 2 IP-adressen?

Die domeinnaam is geen enkel probleem.

[ Voor 102% gewijzigd door Jazzy op 28-11-2008 09:48 ]

[onkt]

De waarom van die 2 IP adressen weet ik niet heel zeker. Als ik bij de eigenschappen kijk van mijn netwerkverbinding zie ik dat dit vast staat ingesteld op 192.168.0.2 maar bij geavanceerd staat ook 192.168.0.3 erbij. denk dat ik dat toen wel met een reden heb gedaan maar weet niet meer welke.

groeten

Yves

[Brahiewahiewa]

onkt schreef op vrijdag 28 november 2008 @ 10:31:
De waarom van die 2 IP adressen weet ik niet heel zeker. Als ik bij de eigenschappen kijk van mijn netwerkverbinding zie ik dat dit vast staat ingesteld op 192.168.0.2 maar bij geavanceerd staat ook 192.168.0.3 erbij. denk dat ik dat toen wel met een reden heb gedaan maar weet niet meer welke.

Je introduceert allerlei problemen met multihomed DC's. Verreweg de simpelste methode om die problemen op te lossen is het weghalen van dat tweede IP-adres

[onkt]

Dank je wel, ik probeer het direct en laat iets weten wanneer hiermee het probleem is opgelost.

p.s. gewoon uit nieuwsgierigheid, waarvoor gebruik je dan multihomed DC's?

groeten

Yves

[alt-92]

onkt schreef op vrijdag 28 november 2008 @ 13:15:
p.s. gewoon uit nieuwsgierigheid, waarvoor gebruik je dan multihomed DC's?

Liefst niet juist
Multihomed wil zeggen: met meerdere netwerkkaarten (en dus ook meestal meerdere IP adressen).

Alleen bij een Domain controller wil je het liefst voorkomen dat er ambigue antwoorden worden gegeven door DNS/AD (goh, welk IP zullen we dit keer aan die XP client doorgeven waar $bestanden staan ? ) omdat dat allerlei vage problemen kan veroorzaken.

simpel uitgelegd dan..