Archief - [Server] Domeinadminaccount kan niet aanloggen ("domein niet gevonden")

heb een w2k3 server, is domeincontroller - dhpc-dns server (typical dcpromo setup)
vervolgens een xp client, een laptopke
de computerclient en een useraccount 'Jan' zitten in Active Directory
de 2 machines zitten op een 100 mbit switch en kunnen wederzijds pingen

ik log aan op de laptop met jan in het domein 'Domain': geen probleem
jan is gewone domein user, dus die moet nog local administrator worden
ik log aan met de domeinadministrator op de laptop, en krijg meteen de melding "domein 'DOMAIN' kan niet gevonden worden" (hij zoekt precies niet eens)

ik log meteen terug aan als Jan in het domein --> werkt dus wel direct, mr verandert niks aan zn beperkte rechten natuurlijk

ik log dit keer aan als lokaal administrator van de laptop (de blanco pw-standaard), en ga naar lusrmgr.msc -->groepen-->admins -->toevoegen --> meteen wordt er vanuit AD gevraagd om login en pw vd domeinadmin --> als ik die ingeef en dan Jan toevoeg, wordt die account METEEN niet meer herkend, de SID verandert naar een "onbekende account" (de vraagtekentjes)...

Wat ook wel heel vreemd is dat ook zelfs de Domain Admins niet in de lijst staan van local admins...

Herinstallatie van Active Directory zeker?

ok is opgelost, de computeraccount 'laptop' zat zoals ik al beetje vermoedde niet meer goed in het domein AD om een of andere vreemde reden, heb hem eerst terug in een werkgroep gezet, en daarna terug in het domein en dan wast opgelost

En dat je nog steeds met jan kon iloggen is omdat die profielen gecached worden

jup i know,wat ik wel nog niet wist is dat het profiel van de domeinadmin niet gecachet wordt blijkbaar
btw heb nieuwe problemen gehad met dat domein, heb alles mogen formatteren, denk dat de fout was dat ik DNS server gemaakt heb vooraleer een domeincontroller op te zetten, dan kun je bepaalde zaken niet kiezen tijdens de installatie (dynamic updates en zo)

Je MOET een dns server hebben voor je je domein kan "installeren".
Dus ...

neen je hebt me wellicht misbegrepen, de DNS server en de domeincontroller waren dezelfde machine, dus eerst had ik daar een dns-serverke draaien zonder een domein/AD, nogal idioot, er zaten dus geen DNS-records van AD in de dnscache. dan heb ik daar een dcpromo gestart, maar de dns-records bleven in de soep gedraaid, ik had een heleboel mappen niet bij forward DNS-zones, twas gewoon mislukte install van DNS en mijn domein kreeg daar rekening van gepresenteerd

je hoeft btw NIET eerst een DNS-server te hebben, je kan DNS -server + PDC op dezelfde machine tegelijk installen via de wizard, typical setup heet dat, dat is = PDC + DHCP + DNS-server op dezelfde console