[GELÖST] OS-Domänenübergangscode 1326

[Sfonteneau]

Können Sie den Befehl MACHINEOU entfernen, um dies zu überprüfen?

Befindet sich der Rechner mit der Konsole in derselben Domäne wie die für den Beitritt angeforderte Domäne?

[Sfonteneau]

Nach einigen Tests konnte ich das Problem reproduzieren:

Die Meldung deutet auf ein Problem mit MACHINEOU hin.

Das Problem tritt auf, wenn die angegebene Organisationseinheit (OU) cn=computers lautet; anscheinend funktioniert djoin mit cn=computers nicht. Sie müssen eine OU und nicht einen CN angeben.

Beim Erstellen von djoin können Sie oben rechts manuell eine OU im Textmodus angeben (falls diese nicht in der Liste erscheint).

[florian777]

Okay, ich versuche es so schnell wie möglich

[dcardon]

Hallo,

hier der Link: https://social.technet.microsoft.com/Fo ... igMgrCBOSD

Wenn Sie den Computer in cn=computers integrieren möchten, müssen Sie nichts angeben (vorausgesetzt, der Standardcontainer für Computer ist tatsächlich cn=computers). Aus Sicht der Active Directory-Verwaltung ist es jedoch ratsam, die Computer nicht in cn=computers zu integrieren, sondern eine Standard-OU für die Computer zu verwenden und den Standardcontainer umzuleiten. Dadurch können einige Gruppenrichtlinienobjekte (GPOs) standardmäßig angewendet werden.

Wir werden diesen Fall in der GUI berücksichtigen. Vielen Dank für die Fehlersuche. Mit

freundlichen Grüßen,

Denis

[florian777]

Deshalb habe ich eine Organisationseinheit (OU) erstellt, in die ich vorübergehend die PCs sende, die ich später auf meine anderen Server verteilen werde

[dcardon]

Hallo Florian777,

es gibt den Befehl `redircmp` [1], um die Standard-OU für alle neuen Domänenbeitritte festzulegen. Wie ich bereits in meinem vorherigen Beitrag erwähnt habe, ist dies eine bewährte Vorgehensweise.

Ich habe ein internes Ticket erstellt, um die Option `cn=computers` in der WaptConsole zu deaktivieren.

Viele Grüße,

Denis


[1] https://docs.microsoft.com/fr-fr/troubl ... containers

[florian777]

Guten Morgen,

Seit heute Morgen habe ich ein neues Problem. Bisher konnte ich djoin einwandfrei nutzen. Ich habe meinen WAPT-Server neu gestartet, und jetzt erhalte ich beim Versuch, djoin zu verwenden, folgende Fehlermeldung:

Code: Alle auswählen

C:\Users\xxxx>djoin.exe /PROVISION /DOMAIN "xxx.xxx.fr" /MACHINE "test-iso" /MACHINEOU "ou=Import_wapt,dc=xxx,dc=xxx,dc=fr" /SAVEFILE "C:\Windows\temp\join-202204280936" /REUSE

Approvisionnement de l'ordinateur...
Échec de l'approvisionnement de [test-iso] dans le domaine [xxx.xxx.fr] : 0x54b.
Il peut être nécessaire de spécifier /REUSE pendant la réexécution de djoin.exe avec le même nom d'ordinateur.
Échec de l'approvisionnement de l'ordinateur : 0x54b.
Le domaine spécifié n'existe pas ou n'a pas pu être contacté.

Das Konto, in dem ich angemeldet bin, hat die Berechtigung, Benutzer zur Domäne hinzuzufügen, und der WAP-Server kann die Domäne kontaktieren.


[aktualisieren]

Ich habe den Server neu gestartet und erhalte nun diese zusätzliche Fehlermeldung:


Wenn ich aber mit einem anderen Benutzerkonto zur Eingabeaufforderung wechsle, ist es nicht mehr da

[Sfonteneau]

Guten Morgen

Der Befehl djoin hat nichts mit dem wapt-Server zu tun; der Befehl djoin.exe wird unverändert von der wapt-Konsole ausgeführt.
Wir rufen einfach die Ausgabe des Befehls djoin.exe (die SAVEFILE) ab, um das Ergebnis an den wapt-Server zu senden.
Daher ist kein Neustart des wapt-Servers erforderlich; alles findet zwischen Ihrer waptconsole-Workstation und Ihrem Active Directory statt

Nach einer Google-Suche nach dem von Ihnen erwähnten Fehlercode 0x54b:
https://docs.microsoft.com/en-us/troubl...-to-domain

Wir stoßen auf solche Dinge:

Code: Alle auswählen

<DateTime> NetpDsGetDcName: failed to find a DC in the specified domain: 0x54b, last error is 0x0
<DateTime> NetpJoinDomainOnDs: NetpDsGetDcName returned: 0x54b
<DateTime> NetpJoinDomainOnDs: Function exits with status of: 0x54b
<DateTime> NetpDoDomainJoin: status: 0x54b

Ist der Domänencontroller also nicht verfügbar? Die Meldung lautet tatsächlich: Die angegebene Domäne existiert nicht oder konnte nicht erreicht werden.

Wird der Befehl in der Eingabeaufforderung mit einem Domänenkonto, das über die Berechtigung zum Erstellen von Computerkonten verfügt, korrekt ausgeführt? (Mit einem lokalen Konto funktioniert es nicht.)

Auf Ihrem Screenshot ist zu sehen, dass sich djoin.exe in folgendem Verzeichnis befindet:

Code: Alle auswählen

c:\users

????

Normalerweise befindet sich djoin.exe hier: c:\windows\system32\djoin.exe

Befindet sich eine djoin.exe-Datei in Ihrem Home-Verzeichnis?

Simon

[florian777]

Okay, ich habe es gerade nochmal versucht und bekomme keine Fehlermeldungen mehr, es funktioniert einwandfrei (ich muss verflucht sein). Ich habe keine Ahnung, was passiert ist, ich habe seit meiner letzten Nachricht nichts verändert...

[dcardon]

Ich schließe diesen Thread. Bitte eröffnen Sie für jedes weitere Problem einen neuen Thread.
Zusammenfassend: Sie sollten in djoin nicht `/machineou` angeben, wenn Sie einen Rechner zu `cn=computers` hinzufügen möchten. Andernfalls stürzt djoin.exe mit `/machineou=cn=computer` ab. Dies ist ein Fehler bzw. eine Einschränkung des Microsoft-Tools djoin. Eine aussagekräftigere Fehlermeldung wäre wünschenswert gewesen. Wir werden die wapt-Konsole so umbauen, dass dieser Fehler bzw. diese Einschränkung von djoin nicht mehr auftritt.
Zur Erinnerung: Es wird nicht empfohlen, Ihre Rechnerkonten in `cn=computers` zu speichern.

Denis