Error joining W2K domain

[Verwijderd]

STAP 1
Ik heb hier thuis nu een server geinstalleerd met Windows 2000. de server is geconfigureerd voor DNS en Active Directory.

STAP 2
Nu wil ik me aanmelden met een Windows XP machine die ook in mijn netwerk aanwezig is. Ik heb op deze Windows XP machine tevens DNS geconfigureerd opdat ie de Windows 2000 machine kan vinden. Ik meld me vervolgens aan bij het domein. Dit doe ik via My computer - properties. Hij vindt het domein en ik moet een user naam + wachtwoord opgeven. Dit gaat goed.

Echter daarna krijg ik de volgende error:
The following error occured attempting to join the domain XXX:
Windows cannot find the network path. Verify that the network path is correct and the destination computer is not busy or turned off.....etc......

De server staat gewoon aan, alles is dus geconfigureerd, maar blijkbaar heb ik iets vergeten. Wie weet wat?

[Speedener]

Het werkstation heeft een IP ? incl dnsserver (dus het ip van de AD server) ?

edit: als dat zo is: kan je de server pingen? zowel op ip als op domeinnaam?

[ Voor 35% gewijzigd door Speedener op 26-06-2004 13:18 ]

[Verwijderd]

Speedener schreef op 26 juni 2004 @ 13:18:
Het werkstation heeft een IP ? incl dnsserver (dus het ip van de AD server) ?

edit: als dat zo is: kan je de server pingen? zowel op ip als op domeinnaam?

IP server:
192.168.0.5
IP PC:
192.168.0.4
Beiden via een router met elkaar verbonden.

Pingen van de server gaat goed, zowel op domeinnaam als ip adres.

[mbrouwer]

Je hebt DCPROMO zelf je DNS server laten configureren? Kijk eens in je DNS of je SRV records goed aangemaakt zijn met de juiste IP adressen er aan gekoppeld.

[Verwijderd]

mbrouwer schreef op 26 juni 2004 @ 13:24:
Je hebt DCPROMO zelf je DNS server laten configureren? Kijk eens in je DNS of je SRV records goed aangemaakt zijn met de juiste IP adressen er aan gekoppeld.

Bij DNS ziet e.e.a. er als volgt uit:
W2000SERVER
Forward lookup zones
free.net
_msdcs
_sites
_tcp
_udp
Reverse lookup zones
192.168.0.x subnet
Verder staat rechts het ip van de server genoemd en daarin bij host name
staat w2000server.free.net., welke mijn server is.

[Verwijderd]

1) De computer moet een computer account in de AD hebben, heb je dit aangemaakt?
2) Heb je soms XP Firewall aanstaan? Dit blokkeert de zaak ook heel aardig...

[mbrouwer]

zitten er meerdere NICs in je server? Zo ja moet je eens kijken in je evenlog, als er dan nogal wat foutmeldingen instaan zou het wel eens kunnen zijn dat je even de volgorde van de NICs moet wijzigen.

Oh ja en je client heeft echt het IP adres van je AD server als DNS server ingesteld? NSLOOKUP werkt ook gewoon zonder fouten neem ik aan?

[ Voor 27% gewijzigd door mbrouwer op 26-06-2004 14:41 ]

[Pogostokje]

Verwijderd schreef op 26 juni 2004 @ 13:54:
1) De computer moet een computer account in de AD hebben, heb je dit aangemaakt?

Dat is niet nodig, die wordt vanzelf aangemaakt bij het joinen.

Meest voorkomende fouten zijn:
- Staat de client met zijn DNS instellingen op de IP adres(sen) van de server(s) ingesteld? Niet ook nog toevallig een andere DNS server ingesteld of met hostfiles gewerkt? Dat moet aboluut niet.
- Heeft het account waar je mee wilt joinen voldoende rechten in de AD?
- Check je AD structuur eens met bv. de diag programma's van de MS support tools.

[ Voor 7% gewijzigd door Pogostokje op 26-06-2004 14:46 ]

[Mister_X]

Valt me op dat heel veel mensen denken dat het zo makkelijk is om een domein op te zetten...

Anyway, dit zullen waarschijnlijk wel dns probs zijn, is meestal het gene waar mensen over struikelen bij het opzetten van een domein!

[/offtopic]

moest je voor thuis domeintjes niet een gewone home.domain ofzo gebruiken ipv zo'n andere vage naam?

Heb je wel de client dns server ingesteld, dus bij dns je pdc machine?

[Verwijderd]

Verwijderd schreef op 26 juni 2004 @ 13:54:
1) De computer moet een computer account in de AD hebben, heb je dit aangemaakt?

Ik heb een sterk vermoeden dat et em hier in zit.

Echter ik heb in de AD bij computers de computer freenetpc1 aangemaakt, de naam van het werkstation, dit zou toch moeten voldoen?

[Pogostokje]

Mister_X schreef op 26 juni 2004 @ 14:46:
Heb je wel de client dns server ingesteld, dus bij dns je pdc machine?

PDC in een AD?

[Verwijderd]

Pogostokje schreef op 26 juni 2004 @ 14:46:
[...]

Dat is niet nodig, die wordt vanzelf aangemaakt bij het joinen.

Meest voorkomende fouten zijn:
- Staat de client met zijn DNS instellingen op de IP adres(sen) van de server(s) ingesteld? Niet ook nog toevallig een andere DNS server ingesteld of met hostfiles gewerkt? Dat moet aboluut niet.
- Heeft het account waar je mee wilt joinen voldoende rechten in de AD?
- Check je AD structuur eens met bv. de diag programma's van de MS support tools.

(1) Op de client staat bij DNS het ip van de server vermeld

(2) Ik join met het administrator account, voldoende rechten dus

[Verwijderd]

blokkeert je router bepaalde poorten?
Zit er op de machines een firewall?
Is de tijd op beide machines ongeveer gelijk?
Staan er noemenswaardige events in de eventlog?
Ben je met group policy aan de gang geweest (domain controller group policy)?

[Verwijderd]

mbrouwer schreef op 26 juni 2004 @ 14:40:
zitten er meerdere NICs in je server? Zo ja moet je eens kijken in je evenlog, als er dan nogal wat foutmeldingen instaan zou het wel eens kunnen zijn dat je even de volgorde van de NICs moet wijzigen.

Oh ja en je client heeft echt het IP adres van je AD server als DNS server ingesteld? NSLOOKUP werkt ook gewoon zonder fouten neem ik aan?

(1) Er zit maar 1 NIC in de server

(2) Zoals gezegd heeft de client bij DNS het IP adres van de W2K server ingesteld

[Verwijderd]

Verwijderd schreef op 26 juni 2004 @ 14:57:
blokkeert je router bepaalde poorten?
Zit er op de machines een firewall?
Is de tijd op beide machines ongeveer gelijk?
Staan er noemenswaardige events in de eventlog?
Ben je met group policy aan de gang geweest (domain controller group policy)?

Als je alles een beetje goed gelezen had, had je gezien dat het pingen goed gaat op op domeinnaam pingen gaat ok. Het zit em dus niet in de bereikbaarheid o.i.d. er zit ook geen firewall in de weg. Ook de DNS is goed ingesteld.

Tijd loopt gelijk.

Er is niet gerotzooid met policies.

Event log:
The server was unable to register the administration tool discovery information. The administration tool may not be able to see this server. The data is the error code.
For additional information specific to this message please visit the Microsoft Online Support site located at: http://www.microsoft.com/contentredirect.asp.

The Windows Time Service was not able to find a Domain Controller. A time and date update was not possible.

The File Replication Service is no longer preventing the computer W2000SERVER from becoming a domain controller. The system volume has been successfully initialized and the Netlogon service has been notified that the system volume is now ready to be shared as SYSVOL.

Type "net share" to check for the SYSVOL share.

[alt-92]

eerst maar eens dit doen @ server:

code:

net time /setsntp:pool.ntp.org

Ook zou je eens kunnen kijken of je je server wel kan zien als je

code:

net view

gebruikt..

[ Voor 45% gewijzigd door alt-92 op 26-06-2004 15:47 ]

[Verwijderd]

BackSlash32 schreef op 26 juni 2004 @ 15:45:
eerst maar eens dit doen @ server:

code:

net time /setsntp:pool.ntp.org

Ook zou je eens kunnen kijken of je je server wel kan zien als je

code:

net view

gebruikt..

Bij net view de melding:
There are no entries in the list.

[Verwijderd]

Verwijder even het computer account, controleer of op de client de 'workstation' service wel gestart is, rechtsklikken op deze computer en daar je computernaam/domeinnaam wijzigen in het juiste. Hij vraagt dan om je admin pass om een computeraccount aan te maken.

Als je op de client pc bv \\<servernaam>\c$ intyped, krijg je dan inderdaad de C-schijf vd. server te zien? (of iig een login-prompt)

[ Voor 7% gewijzigd door Verwijderd op 26-06-2004 16:24 ]

[sjdurand]

En als je "Net View ServerNaam" doet in een dos-box?

[Verwijderd]

sjdurand schreef op 26 juni 2004 @ 16:23:
En als je "Net View ServerNaam" doet in een dos-box?

Ik heb dit commando geprobeerd op zowel client als server

Bij server:
laat ie alle shares zien

Bij client:
Error: the network path was not found

[Verwijderd]

Verwijderd schreef op 26 juni 2004 @ 16:07:
Verwijder even het computer account, controleer of op de client de 'workstation' service wel gestart is, rechtsklikken op deze computer en daar je computernaam/domeinnaam wijzigen in het juiste. Hij vraagt dan om je admin pass om een computeraccount aan te maken.

Als je op de client pc bv \\<servernaam>\c$ intyped, krijg je dan inderdaad de C-schijf vd. server te zien? (of iig een login-prompt)

(1) Het aanmelden op het domein lukt dus niet, ook niet nadat ik het computeraccount heb verwijderd uit de AD

(2) Als ik \\<servernaam>\c$ intik, krijg ik error: de network name cannot be found

[Verwijderd]

Verwijderd schreef op 26 juni 2004 @ 16:35:
[...]


(1) Het aanmelden op het domein lukt dus niet, ook niet nadat ik het computeraccount heb verwijderd uit de AD

(2) Als ik \\<servernaam>\c$ intik, krijg ik error: de network name cannot be found

Dan zit het probleem toch in de omgeving van je DNS..

waarom laat je het IP etc niet gewoon automatisch toewijzen door de DHCP?

[sjdurand]

En \\ip-adres\c$ ?

[Verwijderd]

Verwijderd schreef op 26 juni 2004 @ 16:39:
[...]


Dan zit het probleem toch in de omgeving van je DNS..

waarom laat je het IP etc niet gewoon automatisch toewijzen door de DHCP?

Wat betreft IP ADRESSERING:
De router is tevens DHCP server
De client krijgt via dhcp automatisch een ip adres
De server heeft een ip adres statisch toegewezen gekregen, de default gateway is het ip adres van de router

Dus je zegt dat ook de server een dynamisch ip adres moet krijgen??

[Verwijderd]

Verwijderd schreef op 26 juni 2004 @ 17:10:
Wat betreft IP ADRESSERING:
De router is tevens DHCP server
De client krijgt via dhcp automatisch een ip adres
De server heeft een ip adres statisch toegewezen gekregen, de default gateway is het ip adres van de router

Dus je zegt dat ook de server een dynamisch ip adres moet krijgen??

Nee helemaal niet .. ik bedoelde dat je beter je server als DHCP kunt gebruiken, en je client het IP op laten halen bij de server.

[Verwijderd]

sjdurand schreef op 26 juni 2004 @ 16:40:
En \\ip-adres\c$ ?

Ook dan krijg ik de melding:
The network path was not found.

Maar pingen van dit ip adres lukt wel!
Pingen van de domeinnaam lukt ook.

[Verwijderd]

Verwijderd schreef op 26 juni 2004 @ 17:11:
[...]


Nee helemaal niet .. ik bedoelde dat je beter je server als DHCP kunt gebruiken, en je client het IP op laten halen bij de server.

Ik zie het voordeel er niet helemaal van in. De router functioneert toch prima als dhcp?

[Verwijderd]

Verwijderd schreef op 26 juni 2004 @ 17:17:
[...]


Ik zie het voordeel er niet helemaal van in. De router functioneert toch prima als dhcp?

Is dat zo? Je kunt nu dus prima aanmelden bij je domein?

[Verwijderd]

Verwijderd schreef op 26 juni 2004 @ 17:50:
[...]


Is dat zo? Je kunt nu dus prima aanmelden bij je domein?

Ik heb op de w2k server dhcp geconfigureerd. Hij geeft uit een bepaalde range nu ip adressen weg. Hoe zorg ik nu alleen dat de client een ip adres van de server ontvangt en niet van de router?

[alt-92]

door de dhcp server op je router uit te zetten bijvoorbeeld?
(zomaar een HELE wilde gok hoor)

[Verwijderd]

Bedankt voor alle tips. Maar de oplossing heb ik toch zelf gevonden.

Het bleek dus dat file and printer sharing uit stond op de server. Door dit aan te zetten, lukt het je goed aan te melden op het domein.

Bedankt in elk geval voor alle tips.