Beim Versuch, sich von einem Client-PC aus bei der Domäne anzumelden, wurde vor kurzem die folgende Fehlermeldung in Windows angezeigt:
Anmeldefehler: Der Zielkontoname ist falsch.
Merkwürdig war, dass es nur für ein bestimmtes Benutzerkonto in Active Directory und nicht für andere Konten vorkam. Als ich ein anderes Konto ausprobierte, konnte ich mich beim Server anmelden.
Diese Fehlermeldung wird möglicherweise auch in anderen Situationen angezeigt, z. B. wenn Sie den UNC-Pfad zu einer Freigabe in Windows Explorer eingeben. Wenn Sie die Meldung "Logon Failure" erhalten, können Sie versuchen, das Problem zu lösen.
Methode 1 - Computerkontokennwörter mithilfe von Netdom.exe zurücksetzen
Sie können den Befehl Netdom auf dem Domänencontroller ausführen, der für die Annahme von Anmeldeanforderungen von dem PC verantwortlich ist, mit dem Sie Probleme haben.
Zunächst müssen Sie die Windows Server-Supporttools von der CD-ROM installieren. Nach der Installation müssen Sie den Kerberos Key Distribution Center- Dienst stoppen und den Starttyp auf Manuell setzen .
Starten Sie anschließend den Server neu und öffnen Sie eine Eingabeaufforderung. Sie müssen neu starten, um den Kerberos-Ticketcache zu entfernen. Sie können dies auch mit den Tools KLIST oder KerbTray entfernen.
Geben Sie schließlich den folgenden Befehl an der Eingabeaufforderung ein:
netdom resetpwd / s: server / ud: Domäne \ Benutzer / pd: *
Der / s: -Server ist der Name eines anderen Domänencontrollers, auf dem der KDC-Dienst ausgeführt wird. Dieser Server wird zum Einstellen des Computerkontokennworts verwendet.
Die anderen beiden Parameter sind einfach der Benutzername und das Kennwort für ein Domänenadministratorkonto.
Beachten Sie, dass diese Methode grundsätzlich ein Problem mit der Replikation zwischen zwei Domänencontrollern behebt. Die Replikation kann manchmal fehlschlagen, da das geheime Kennwort zwischen den Domänencontrollern nicht mehr synchron ist.
Stellen Sie sicher, dass die Replikation zwischen Ihren Domänencontrollern tatsächlich funktioniert!
Methode 2 - Vollständig qualifizierter Domänenname
Je nachdem, wie Ihr DNS auf dem Server eingerichtet ist, müssen Sie möglicherweise den vollqualifizierten Domänennamen (FQDN) des Servers und nicht nur den Servernamen verwenden.
Wenn Sie also versuchen, mit einem UNC-Pfadnamen oder mit einem Anmeldeskript auf eine Netzwerkfreigabe zuzugreifen, versuchen Sie, servername.domain.lan zu verwenden .
Wenn dies funktioniert, können Sie die DNS-Einstellungen ändern, sodass Sie keinen FQDN verwenden müssen, indem Sie unter Erweiterte TCP / IP-Einstellungen zu den DNS-Einstellungen wechseln, wenn Sie zu den Eigenschaften für die Netzwerkkarte wechseln.
Stellen Sie sicher, dass das DNS-Suffix, das im Feld Diese DNS-Suffixe anhängen (in Reihenfolge) angegeben ist, korrekt ist.
Methode 3 - Altes Computerkonto löschen
Ein weiterer Grund für den Fehler "Zielkontoname ist falsch" ist, wenn kürzlich ein Domänencontroller von einer übergeordneten Domäne in eine untergeordnete Domäne migriert wurde.
In diesem Fall ist das alte Computerkonto für den Domänencontroller möglicherweise noch in der untergeordneten Domäne vorhanden. Alles, was Sie tun müssen, ist das Konto aus der übergeordneten Domäne zu löschen.
Eine andere Möglichkeit, das Problem zu beheben, besteht darin, den Server aus der Domäne zu entfernen und ihn wieder der Domäne hinzuzufügen, sodass das Computerkonto zurückgesetzt wird.
Das sind so ziemlich alle Gründe, die ich je für diesen Fehler gesehen habe. Wenn Sie also immer noch Probleme mit Logon Failure haben, schreiben Sie hier einen Kommentar und ich werde versuchen zu helfen! Genießen!
