Interessant … Diese Konfiguration ist mir bisher noch nicht begegnet (auch nicht an anderen Standorten innerhalb Ihrer Organisation).

Dieser Teil des Codes ist Open Source und kann hier eingesehen werden:
https://github.com/tranquilit/pltis_djoin/blob/d905462ba5525cee831ce811dd1ed8fb2c2c8958/src/udjoin.pas#L194

Zumindest …

Nach Überprüfung in unserem Active Directory ist der Wert des Attributs „dNSHostName“ des Domänencontrollers korrekt.


Der zugehörige Code lautet wie folgt:


if DomainController = '' then
DCObject := GetDCforIp(ldap)
else
DCObject := ldap.SearchFirst(ldap.WellKnownObject(lkoDomainControllers ...

Nach eingehender Prüfung befinden Sie sich in einer ungewöhnlichen Situation.

Wir betrachten den von Ihnen ausgewählten Domänencontroller.

Anschließend führen wir eine LDAP-Anfrage mit dem genannten Namen durch:

(dNSHostName=srvads.mydomain.lan).

Dies deutet darauf hin, dass Ihr Domänencontroller nicht über die erforderliche Berechtigung verfügt.

Hallo

, könnten Sie es versuchen, ohne den Rechner einer AD-Gruppe hinzuzufügen?

Simon:

Nein, das geht nicht. Wir haben keinen Zugriff auf die Konfigurations-XML-Dateien, und die von unserer Organisation bereitgestellten Dateien benötigen DJOIN.
Daher kommen wir bei der Bereitstellung nicht weiter.