[GELÖST] OS-Domänenübergangscode 1326

[bruno67]

Guten Morgen,

Nachdem ich das Webinar besucht hatte, testete ich eine Windows 10 Pro-Bereitstellung und erhalte diese Fehlermeldung sowohl auf einer VM als auch auf einem PC:

pb-join.png (50,03 KB) 8258 Mal angesehen

Nichts unter c:\windows\temp\joi-......

Ich habe versucht, das Computerkonto in der Organisationseinheit zu erstellen, aber das hat nichts geändert. Der PC wechselt nicht in den Bereitstellungswartemodus

Haben Sie irgendwelche Ideen, die Sie vorschlagen möchten?

DANKE

[dcardon]

Hallo bruno67,

Fehlercode 1326 deutet auf ein Authentifizierungsproblem hin. Ich gehe davon aus, dass Sie das richtige Passwort eingegeben haben; das Problem liegt also woanders. In der Konsole werden die Anmeldeinformationen verwendet, um eine lokale Rechteausweitung durchzuführen und den Befehl `djoin` auszuführen. Möglicherweise gibt es Kodierungsprobleme bei der Übertragung der Anmeldeinformationen für die Rechteausweitung:
* Welches Anmeldeformat haben Sie verwendet? `identifier` und `identifier@mydomain.lan` funktionieren, aber `MYDOMAIN\identifier` ist fehlerhaft (wird in einer zukünftigen Version behoben)?
* Gibt es Besonderheiten in der Domäne (Verbindung zu einem RODC, Vertrauensstellung usw.)?
* Enthält Ihr Passwort ein Sonderzeichen? (Wir hatten bereits Konvertierungsprobleme zwischen lokalen Rechnerkodierungen und UTF-8.)

Viele Grüße,

Denis

[bruno67]

Guten Morgen,

Beim Ansehen des Webinars dachte ich, ich hätte verstanden, dass für die Offline-Teilnahme keine Eingabe von Benutzername und Passwort in der XML-Datei erforderlich ist, solange das Computerkonto in Active Directory existiert. Ich muss das wohl falsch verstanden haben.

Beim Passwort gibt es nichts Besonderes.

Was ich seltsam finde, ist, dass bei DJOIN, wenn man die Organisationseinheit auswählt, nur eine angezeigt wird: 'test-gpo'

djoin.png (22,27 KB) 8193 Aufrufe

während ich Dutzende von OUs oben habe

Ich bin auch folgendermaßen vorgegangen:
https://www.it-connect.fr/comment-deplo ... -wapt-2-2/

ohne weiteren Erfolg

Ich habe die anzuwendende Konfiguration (Win10-conf) gelöscht und offline eine neue erstellt. Nun erhalte ich folgende Meldung: „Ein oder mehrere erforderliche Elemente sind leer“

Beste grüße
Bruno

[dcardon]

Hallo bruno67,

Die djoin-Funktion ermöglicht es Ihnen, das Passwort nicht in die unattend.xml-Datei einzutragen. djoin ist ein Blob, der die Beitrittsinformationen des Client-Rechners enthält (d. h. den FQDN des Rechners und sein Passwort in AD; ein über djoin beigetretener Rechner ändert sein Passwort beim ersten Kontakt mit AD, normalerweise nach dem ersten Neustart, wenn er sich im Unternehmensnetzwerk befindet).
Wir haben also entweder die Wahl:

• entweder eine unattend.xml Online-Vorlage, in die wir die Anmeldedaten eines Kontos einfügen, das die Berechtigung zum Beitritt hat,
  * oder eine unattend.xml Offline-/djoin-Vorlage, die den djoin-Blob enthält und automatisch zur XML-Datei hinzugefügt wird.

Die Anzeige von Organisationseinheiten (OUs) basiert derzeit auf den OUs, die bereits von in WAPT integrierten Workstations verwendet werden. Zukünftig wird eine Option hinzugefügt, um auch andere OUs abzurufen, selbst wenn sich darin keine WAPT-Workstation befindet.

Aufrichtig,

Denis

[bruno67]

Da ich nicht wusste, wo ich mit dem Bereitstellungsproblem anfangen sollte, das aufgrund von zufälligen Fehlern (1326, fehlende Daten in der Konfigurationsdatei usw.) nicht startete, führte ich ein neues `apt update` aus und wie durch Zauberei startete meine erste Bereitstellung

[florian777]

Ich spreche das Thema erneut an, da ich auf denselben Fehler stoße.




Wapt-Version: 2.2.1.11899 Rev. 2d82654e,
Betriebssystem: Windows 2016

[Sfonteneau]

djoin ist eine Windows-Anwendung, daher stammt dieser Code von Windows.

Es wäre interessant, den Befehl direkt in der Eingabeaufforderung auszuführen, um die genaue Windows-Ausgabe zu sehen.

Eine weitere Frage: Wird die Konsole mit einem Konto gestartet, das die Berechtigung zum Erstellen eines Computerkontos in Active Directory besitzt?

Simon

[florian777]

Hier ist der Befehl in verschiedenen Zuständen

: Konsole gestartet mit einem lokalen Administratorkonto und cmd als lokaler Administrator:


Konsole gestartet mit einem lokalen Administratorkonto und cmd als Domänenadministrator:


Konsole gestartet mit einem Domänenadministratorkonto und cmd als Domänenadministrator:

[dcardon]

Hallo,

der erste Fall ist normal; djoin benötigt ein Konto mit Domänenrechten, um ein Konto zu erstellen.

Beim zweiten Fall existiert offensichtlich bereits ein Rechner mit demselben Namen. Sie müssen daher /reuse hinzufügen, sonst funktioniert es nicht.

Dasselbe gilt für den dritten Fall.

Aus irgendeinem Grund scheint /reuse in djoin.exe nicht sehr zuverlässig zu sein. Wir empfehlen, den Eintrag zu löschen, bevor Sie ihn mit djoin in der Konsole neu erstellen. Das dürfte einfacher sein.

Viele Grüße,

Denis

[florian777]

Hallo,

ich habe die Option „/reuse“ ausprobiert, aber das hat nichts geändert. Ich habe es mit einem Rechnernamen versucht, der noch nie in Active Directory registriert wurde, erhalte aber dieselbe Fehlermeldung: