[w2k] Inloggen op domein werkt niet

[lvmeijer]

Ok,

Dit is de situatie. In het netwerk hangt (o.a.) een internetrouter (192.168.0.126), een W2K Server bak (192.168.0.65 & 192.168.0.129) en een Windows 98 client (192.168.0.130). De server is router d.m.v. Routing & Remote Access van W2K. Het netwerkmasker is 255.255.255.192. Het doet er even niet toe welke clients op het eerste subnet zijn aangesloten.

De configuratie is zo gekozen omdat het netwerk in tweëen gesplitst moet zijn, en vooral zo moet blijven.

Alle hosts kunnen elkaar pingen en DNS namen resolven!

De W2K Server heeft een Active Directory, die een user account bevat voor de Win98 client. Wanneer Win98 opgestart wordt, wordt gevraagd naar username, password en domain. Wanneer hier de juiste gegevens worden ingevuld (geen pwd) komt na enige seconden 'Password is incorrect or access to logon server failed'. Dus niet de melding dat de domeincontroller niet bestaat!

Hiervoor had ik alles in een 'normaal netwerk' in de 192.168.0.0 met masker 255.255.255.0. Toen werkte alles perfect! Maar dat wil ik dus niet meer. Op het moment dat beide PC's NetBEUI met elkaar ouwehoeren werkt het ook weer, maar met TCP/IP even niet

Weet iemand hoe dit komt? Het lijkt erop dat Windows 2000 de verbinding vanaf Windows 98 blokkeert.

Kweetnie of het thuisgehord in WOS of Network Troubleshooting. Als het met security van Windows te maken heeft, lijkt mij het eerste. Met protocol, de tweede...

[ Voor 8% gewijzigd door lvmeijer op 14-01-2003 22:35 ]

[Robinski]

misschien dat het helpt als je de ranges aanpast
gewoon 192.168.0.* voor je win98 client / 2k server
en 192.168.1.* voor de rest van het netwerk

of andersom


en hoort dit niet misschien in N&T?

[ Voor 6% gewijzigd door Robinski op 14-01-2003 22:27 ]

[Verwijderd]

Je PC is neem ik aan lid van het domein ?

Maar goed, je zei dat je je PC's eerst in een 255.255.255.0 subnet had hangen, wanneer je je server nu in het subnet 255.255.255.192 hangt zal je naar mijns inziens de DC niet kunnen benaderen.

Controleer eerst even je TCP-IP gegevens van je werkstation en vergelijk deze met je DC.

[lvmeijer]

Ja, de PC is lid van het domein. Alle hosts zitten dus in het subnet 255.255.255.192. En zoals ik ook al aangaf kan ik ook gewoon alles pingen vanaf de win98 clientpc, dus het benaderen is geen probleem.

[Verwijderd]

Probeer eens je servers in het subnet 255.255.255.0 te hangen, ik geloof namelijk dat dit subnet bij jouw ip-range hoort. (En uiteraard je PC ook)

- > Correct me if I'm wrong !

[Robinski]

dat had hij eerst ook, maar dat wilde hij niet meer (althans dat maak ik uit zijn verhaal op)

[alt-92]

Verwijderd schreef op 14 januari 2003 @ 22:36:
- > Correct me if I'm wrong !

OK

Als je een 192.168.0.129/26 (255.255.255.192) gebruikt, kun je je 254 beschikbare adressen die je normaal met een /24 gebruikt opdelen in 4 blokken.

Zijn blok loopt met 62 beschikbare hosts van 192.168.0.128 tot 0.191, waarbij 128 als subnet ID en 191 als broadcast adres "uitvallen".

Deze range kun je dus wel degelijk aantreffen en gebruiken.

Het feit dat de foutmelding is:

Wanneer hier de juiste gegevens worden ingevuld (geen pwd) komt na enige seconden 'Password is incorrect or access to logon server failed'. Dus niet de melding dat de domeincontroller niet bestaat!

lijkt er meer op dat óf de verkeerde credentials worden verschaft, óf de verkeerde DC wordt aangesproken.

Wat gebeurt er als je wél een nieuw pass aanmaakt op de DC waar de client op moet aanmelden?

[edit]
Aanmelden van een win98 PC gaat overigens niet over TCP/IP maar juist via netbios.. resolved de naam ook naar het juiste IPadres van de DC, dus 129?

Wellicht kun je met een Active Directory Client voor 98 wel aanmelden (die doet dat namelijk wel weer over TCP/IP).

[ Voor 51% gewijzigd door alt-92 op 14-01-2003 23:19 ]

[blackd]

-> NT

[lvmeijer]

Het probleem is opgelost.

Ik heb een nieuwe user in de AD aangemaakt, net als alle andere users. Deze user kon op de een of andere manier wel gewoon inloggen vanaf de Win98 client. Sinds dat moment kunnen ook alle andere users (die dus niet werkten) inloggen.