[Win 2k3 / XP Pro]Inloggen op AD lukt niet meer?

[ralpje]

We zijn hier op de zaak wat aan het testen met Win 2003 server.
We hebben een aantal verschillende profielen aangemaakt, roaming profiles en mogelijkheid om via VPN in te bellen.
Mijn collega heeft vanochtend vanaf huis naar de zaak ge-VPN't (ofsow), maar kan nu op de zaak z'n account niet meer gebruiken:

code:

Windows kan geen verbinding met het domein maken.
Ofwel omdat de domeincontroller niet werkt of niet beschikbaar is,
of omdat de computeraccount niet is gevonden.
Probeer het later nogmaals, neem contact op met de systeembeheerder voor hulp.

Inloggen met dezelfde gebruikersnaam en wachtwoord op een andere pc (roaming profile) lukt wel, met een andere roaming profile inloggen vanaf deze machine lukt niet.

In de instellingen in de AD is verder niets gewijzigd.
Zoeken hier op GoT heeft me niet echt informatie over deze fout opgeleverd.
Iemand suggesties?

/Edit: Pingen op FQDN servernaam lukt, de PDC staat als DNS- en DHCP-server geconfigureerd, en de cliënts krijgen dus alleen de server-ip als DNS.

[ Voor 12% gewijzigd door ralpje op 10-03-2004 11:51 . Reden: Toegevoegd ]

[ralpje]

F*okking dubbelpost

[ Voor 98% gewijzigd door ralpje op 10-03-2004 11:44 ]

[Grolsch]

klopt je dns?

kun je pingen dmv fqdn naar een DC van je domain?

[Verwijderd]

duidelijk gevalletje van dubbele dns.

ik geef je op een briefje dat hij de dc voor het domain bij zijn isp probeert te achterhalen.
edit: hmmm misschien niet goed gelezen. ik dacht dat het niet via de vpn sessie ging

[ Voor 25% gewijzigd door Verwijderd op 10-03-2004 11:49 ]

[Verwijderd]

Ik neem aan dat je de gebruiker gewoon inbelrechten hebt gegeven zodat ie via VPN naar binnen kan??

[Grolsch]

het is ook wel makkelijk te weten of die vent een laptop heeft, en wat z'n ipconfig/all is

[ralpje]

Grolsch schreef op 10 maart 2004 @ 11:49:
het is ook wel makkelijk te weten of die vent een laptop heeft, en wat z'n ipconfig/all is

't Is idd en laptop, maar thuis logde hij in vanaf z'n eigen PC.
Ipconfig /all:

indows IP-configuratie

Host-naam . . . . . . . . . . . .: rene
Primair DNS-achtervoegsel. . . . .: xxx.local
Knooppunttype . . . . . . . . . . : hybride
IP-routering ingeschakeld. . . . .: nee
WINS-proxy ingeschakeld . . . . . : nee
DNS-achtervoegselzoeklijst. . . . : xxx.local

Ethernet-adapter LAN-verbinding:

Verbindingsspec. DNS-achtervoegsel:
Beschrijving . . . . . . . . . . .:
3Com 3C920 Integrated Fast Ethernet Controller (3C905C-TX-compatibel)
Fysiek adres. . . . . . . . . . . : 00-B0-D0-BD-44-63
DHCP ingeshakeld. . . . . . . . . : ja
Autom. configuratie ingeschakeld. : ja
IP-adres. . . . . . . . . . . . . : 192.168.1.51
Subnetmasker. . . . . . . . . . . : 255.255.255.0
Standaardgateway. . . . . . . . . : 192.168.1.1
DHCP-server . . . . . . . . . . . : 192.168.1.100
DNS-servers . . . . . . . . . . . : 192.168.1.100
Primaire WINS-server. . . . . . . : 192.168.1.100
Lease verkregen . . . . . . . . . : woensdag 10 maart 2004 11:24:34
Lease verlopen . . . . . . . . . : donderdag 18 maart 2004 11:24:34

[mutsje]

wat voor eventid's krijg je in application, security en system logfiles? (alleen foutmeldingen graag).

Ik heb een vpn server opgezet en gebruiker kon daarna nog gewoon inloggen op ftp server. Let wel dit is zonder roaming profile.

Hoe heeft de gebruiker thuis de vpn opgezet? meer gegevens zijn zeer gewenst omdat dit best complex kan worden.

[Renever]

Het is mijn laptop hier waar ik nu mee werk.

Ik zit nu dus gewoon op de zaak op een compleet andere pc dan thuis.

Thuis kon ik gewoon inloggen via de vpn en dan aanmelden bij de AD. (hij haalde alleen niet mijn profile op maar das een andere zaak)

Hier aangekomen op de zaak start ik mijn laptop op en wil inloggen, maar krijg gelijk die foutmelding die TS heeft neergezet.

Op een andere laptop van een collega van me kan ik wel inloggen op de server via mijn eigen inlognaam. alleen vanaf mijn laptop geeft het dus problemen.

Als ik dan in mijn profiel zoek kan ik niet vreemds vinden.

De laptop deed het gisteren trouwens prima, gewoon afgesloten en vanmorgen weer opgestart.

[mutsje]

als er met een ander useraccount ingelogd wordt op de laptop kan de laptop het domain dan wel vinden? anders is gewoon het profiel corrupt op de laptop. (daarom heb ik zo'n hekel aan roaming profiles omdat die krengen telkens weer corrupt raken en dergelijke)

[Grolsch]

ik heb het idee dat het computeracount van die ene laptop pleite is.

Een oplossing wat altijd wel werkt.

Haal laptop UIT het domein
verwijder in AD users en computers de desbetreffende computer alsie nog aanwezig is
start laptop opnieuw op
zet computer IN het domein
start computer opnieuw op

[mutsje]

Dan is de laptop dus zijn domain kwijt en ligt het niet aan het userprofile maar ergens anders aan.

[ralpje]

Grolsch schreef op 10 maart 2004 @ 12:21:
ik heb het idee dat het computeracount van die ene laptop pleite is.

Een oplossing wat altijd wel werkt.

Haal laptop UIT het domein
verwijder in AD users en computers de desbetreffende computer alsie nog aanwezig is
start laptop opnieuw op
zet computer IN het domein
start computer opnieuw op

That did the job, thanx.
Vraag is dan, hoe kan het dat die laptop z'n profiel kwijt is, terwijl er in de tussentijd niet op gewerkt is....?