Login von Domänencomputer

[maxblank]

Ich hatte das Thema gestern schon gelesen und eigentlich hat @Adama mit dem Geschriebenen von Anfang an des Pudels Kern getroffen.

 

[anderl1969]

Bei mir verhält es sich so, wie plang.pl beschreibt:



Der PC Windhose ist Domänen-Mitglied, genauso wie meine Synology DS. Normalerweise melde ich mich also mit dem Domänen-User an. Zum Testen aber:
Windhose ist der Name des lokalen PCs. Einen lokalen User synadmin gibt es auf dem PC Windhose nicht, dafür aber lokal auf der Synology.
Mit dem richtigen Passwort klappt so die Anmeldung mit dem lokalen Synology-User.

 

[maxblank]

In dem Fall korrekt. Du übergibst über die IP oder Hostnamen des Netzlaufwerk bereits an Windows die benötigten Daten und dann auf diese IP oder Hostnamen mit ./ die Kennzeichnung des lokalen Users.

Daher weiß Windows in dem Fall, was es zu tun hat. Machst du das zum Beispiel mit einer RDP-Verbindung und der Host ist Domänenmitglied, geht es schief.

 

[Adama]

Und genau das, was @anderl1969 und @plang.pl beschreiben, ist kein Windows-Standardverhalten. Er spricht in dem Augenblick die lokale SAM des PC an und woher soll in der die Anmeldeinformation für den lokalen User der Syno herkommen.

Und in meiner Domäne kann ich dieses Verhalten auch nicht nachstellen.

Ich hab grad mal ein wenig gespielt: @anderl1969 Schau mal in die "Anmeldeinformationsverwaltung". Wenn ich mich einmal mit NASNAME\benutzername anmelde und den Haken bei "Anmeldedaten speichern" gesetze habe, dann geht das auch mit .\benutzername. Ich finde dann aber auch in der Anmeldeinformationsverwaltung einen Eintrag für die Syno.

 

[anderl1969]

Ist bei mir nicht der Fall. In der Anmeldeinformationsverwaltung ist nichts hinterlegt und ich bin mir auch 100%ig sicher, dass ich noch nie mit NASNAME\benutzername angemeldet habe.

 

[Adama]

Das ist echt spannend. Welches Windows nutzt du? 10 oder 11?

 

[anderl1969]

Windows 11

 

[Adama]

Ich mag zwar nicht glauben, dass sich W11 da anders verhält als W10 (was ich nutze), aber bei Microsoft will das ja nichts heißen.

Wenn @plang.pl auch W11 benutzt, wäre das ja immerhin eine Gemeinsamkeit.

 

[plang.pl]

Ja, ebenfalls Win11

 

[anderl1969]

Ich hab zum Test mal eine Win10 VM angeworfen. Die ist sehr "jungfreulich": nur Windows 10 samt sämtlich Windows Updates, aber keine weitere Software installiert. Nur 1 lokaler User, der bei der Installation angelegt wird. Mit der VM war ich auch noch nie an der Synology NAS dran:

• Laufwerk verbinden mit .\nasbenutzer geht
• Laufwerk verbinden mit vmname\nasbenutzer geht
  (den nasbenutzer gibt es auf der VM natürlich nicht)

 

[Adama]

Ok, das verwirrt dann schon wieder...

Das widerspricht allem, was ich in MS-Schulungen gelernt hab und was ich bisher auf jeder Windows-Workstation bestätigt gefunden hab, inklusive meiner aktuellen Installation (AD-Domäne etc).

Auf der anderen Seite hätte mich auch gewundert, wenn MS bei W11 was geändert hat.

Also entweder gibt es Einstellungen dafür (über GPO etc) oder noch eine Idee: Man kann das irgendwie über DNS regeln.

Andererseits gibt es Wichtigeres als diese Sache...

 

[plang.pl]

Ja gibt Wichtigeres. Interessant ist es aber allemal und mich würde schon die Auflösung des Ganzen interessieren. Vielleicht kann ich nächste Woche auf Arbeit noch mal weng nachforschen

 

[Adama]

Da bin ich bei dir. Sonst hätte ich auch schon längst aufgegeben.

Das ist halt die Neugierde, die bei Fehlersuche im IT-Bereich schon recht wichtig ist, finde ich.

 

[plang.pl]

So noch mal Neuigkeiten:
Ich betreibe bei mir jetzt selbst einen Windows-Server 2019 Essentials als DC.
Synology NAS ist beigetreten und der Client (mein PC) auch.
Da der Domain User an der DS aber noch keine Rechte hat, verbinde ich mich vorerst weiterhin mit dem lokalen Benutzer der DS.
Also Vorgehensweise:
-lokal am PC mit Domainuser angemeldet
-Über SMB mit der DS verbinden -> User/PW Abfrage
-ich gebe ein .\Alter_User -> dort steht "Anmelden an Domäne: MEIN_PC_NAME"
-Passwort des DS Benutzers eingeben -> ENTER -> funktioniert

 

[Adama]

So langsam glaube ich, da ist doch Synology dran schuld: Die verarbeiten garantiert in dem Fall nichts, was vor dem Backslash steht.

Wie sieht das bei dir im Widget aus? Da müsste das doch zu sehen sein, ob mit oder Domäne etc.:

 

[plang.pl]

Da steht nur der Username im Widget. Ohne Domäne. Ich war aber auch noch nie mit einem Domänenuser angemeldet.
Und ich kann mittlerweile vom Beruf her bestätigen, dass das mit QNAP NASen genau so funktioniert.

 

[Adama]

Dann scheint der Rechnername einfach ignoriert zu werden. Nicht anders sieht das ja aus, wenn du einen lokalen Benutzer ohne Domäne nutzt.

Da würde dann wenigstens wieder so was wie Logik in den Fall kommen.

Mir fällt noch ein: Müsste ja auch entsprechend im Protokoll-Center zu sehen sein, wenn bei dir die Anmeldung geloggt wird...

 

[plang.pl]

Da sehe ich jetzt nix davon. Vielleicht is das bei mir aus??
Oder vielleicht übersehe ich es einfach, weil ich aktuell sehr viel rumspiele und da gefühlt 10k Einträge pro Stunde reinflattern

 

[Adama]

Du kannst doch oben suchen bzw. filtern.

 

[plang.pl]

Wenn ich nach Login / Logon suche, findet er nix. (Mein DSM ist auf Englisch)