Probleme bei der Windows-Anmeldung an der Domäne

[cpichler]

Hallo!

Ich habe den Directory-Server eingerichtet, Domänenbenutzer angelegt und alles funktioniert eigentlich problemlos, bis auf die Tücken bei der Windows-10-Benutzeranmeldung an der Domäne:
Von Zeit zu Zeit meckern die Arbeitsstationen, dass keine Anmeldung beim Konto möglich sei und deshalb ein temporäres Profil angelegt würde. Dieses „Unheil“ bahnt sich bereits beim Willkommensschirm an, wenn dieser „Windows wird vorbereitet“ anzeigt, weiß ich schon, dass der Fehler kommt. Das passiert mit unterschiedlichen Benutzerkonten an unterschiedlichen Rechnern. Nach einem Neustart oder bei Auswahl eines anderen Benutzers funktioniert die Anmeldung plötzlich wieder problemlos. Ich kann es also absolut nicht nachvollziehen, weil der Fehler nicht reproduzierbar ist.
Daher hoffe ich auf eure Hilfe - googeln brachte mich hierbei auch nicht wirklich weiter.

Danke im Voraus!
Christoph

 

[Adama]

Da fällt mir spontan dieses ein:
https://www.heise.de/ct/artikel/Windows-Rechner-zu-schnell-fuer-die-Domaene-4774283.html

 

[cpichler]

Vielen Dank, das probiere ich aus!

 

[a.bittens]

Genau das gleiche Problem habe ich auch. Schon alle Profile gelöscht und neu angelegt. PCs aus der Domäne entfernt und wieder hinzugefügt. Fatal: Es funktioniert nicht. Bei der Anmeldung kommt immer wieder "Windows wir vorbereitet".

 

[maxblank]

Was sagt denn das Windows Event Log dazu?

 

[Adama]

Und das, was in dem verlinkten Artikel steht, hast du schon gestestet?

 

[a.bittens]

Vielen Dank für die Antwort. Ja, habe ich getestet, hat aber nicht funktioniert.
Es sind mehrere Fehler in der EA. Damit muss ich mich noch befassen. Es wird etwas mit den Berechtigungen zu tun haben. Ich habe die PCs aus einer 2003 Domain rausgenommen und mit den gleichen Usernames in die Synology Directory Server Domain eingefügt. Und crash.....

Bei einem PC habe ich das dann wiederholt und mit dem UserProfilWizard von ForensIT den PC erfolgreich an die neue Domain auf dem Synology angemeldet. Bei einem anderen hat es nicht funktioniert. Da wird das Benutzerprofil hinüber sein. Da muss ich erstmal eine Sicherung suchen um weiterzutesten.

 

[a.bittens]

Es ist zum Wahnsinnig werden. Jetzt habe ich Windows 10 Pro x64 22H2 komplett neu installiert, den PC der Domain erfolgreich hinzugefügt, dann Neustart und mit dem auf dem NAS vorhandenen DomainUser angemeldet. Es kommt immer wieder beim Neustart " Windows wird vorbereitet" und alle Einstellungen sind weg.

 

[NSFH]

Was ist denn mit RSAT eingestellt worden, lokale Benutzerprofile oder Serverbasierte? Ist dort der Speicherort definiert?

 

[a.bittens]

Gar nichts. Was soll ich da denn einrichten? In den Anleitungen habe ich nichts davon gesehen.

 

[NSFH]

du weist aber schon was RSAT ist? Wenn nein solltest du dich mal dringend damit beschäftigen!

 

[a.bittens]

Wie schon vorher bekomme ich in der EA immer folgendes angezeigt:
Assistenz:
Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" SID: S-1-5-18 unter der Adresse "LocalHost unter Verwendung von LRPC" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
Windows.SecurityCenter.WscDataProtection
und der APPID
Nicht verfügbar
im Anwendungscontainer "Nicht verfügbar" SID: Nicht verfügbar gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

 

[NSFH]

https://www.edv-lehrgang.de/rsat-remote-server-administration-tools/

 

[a.bittens]

Danke Dir!

 

[a.bittens]

https://www.edv-lehrgang.de/rsat-remote-server-administration-tools/

Habe verschiedene Sachen probiert komme aber zu keiner Lösung. Bei dem User1, der auch Admin auf dem Synology ist und Domain-User, wird immer ein temporäres Benutzerprofil erstellt. Bei anderen Usern ist das Profil lokal. Keine Ahnung woran das liegen könnte.

 

[NSFH]

Versuche das mal
Das Problem ist, dass die Benutzerprofile im standardmässig erstellten und eingerichtet Ordner manchmal nicht funktionieren. Wieso nicht, keine Ahnung, ist einfach so. Bei mir hat es immer nur dann funktioniert, wenn ich per Gruppenrichtlinie einen anderen Freigabe-Ordner als Speicherort für die Benutzer-Profile angegeben habe.

Mach folgendes:

• Erstelle eine neue Freigabe
• Richtig die notwendigen Berechtigungen für die Freigabe und den Ordner ein.
• Biege den Speicherort mit der Gruppenrichtlinie auf diesen Ordner um:
  Computerkonfiguration / Richtlinien / Administrative Vorlagen / System / Benutzerprofile / Pfad des Servergespeicherten Profils für Alle Benutzer festlegen.
• Mit dem cmd-Befehl gpupdate bzw. gpupdate /force am Client die Gruppenrichtlinie aktualisieren.
• Den Client neustarten

Nun sollte es eigentlich funktionieren.

Wenn nein sind deine Einstellunge in den Gruppenrichtlinien nicht ok.

 

[a.bittens]

Vielen Dank für die Antwort. Das hat alles nicht funktioniert. Letztendlich habe ich einfach den Domain-User im Verzeichnis Server gelöscht und neu angelegt. Dann hat es funktioniert. Das Benutzerprofil wurde wieder lokal gespeichert und nicht temporär. Da war irgendwie der Wurm drin, keine Ahnung warum. War ja alles neu angelegt. Da bastelt man Wochen herum und die einfachste Lösung bringt es dann.