Kein Zugriff auf netlogon
Nachdem ein Qnap als DC eingerichtet wurde und die Clients sich mit der Domain verbinden können, habe ich festgestellt, dass die Clients unter Windows 10 nicht auf netlogon kommen.
Die Berichtigungen auf der Qnap waren alle korrekt und auch die Zugangsdaten waren zweifellos richtig.
Es erscheint ständig die Zugangsabfrage und die Anmeldungen schlagen immer fehl.
Lösung:
Auf dem Client der der Domain angehört muss über gpedit.msc die gehärteten UNC-Pfade aktiviert werden.
-
- CMD als Admin öffnen
- gpedit.msc eingeben und mit Enter bestätigen
- zu „Computer –> Administrative Vorlagen –> Netzwerk –> Netzwerkanbieter –> Gehärtete UNC-Pfade“ wechseln und aktivieren und im linken Bereich auf den Button „Anzeigen“ klicken
- Im Feld „Wertname“ muss der DC als Computername oder iP-Eingetragen eingetragen werden (\\meinDCServer oder \\192.168.1.100)
- Im Feld „Wert“ wird folgenden eingegeben:
RequireMutualAuthentication=0,RequireIntegrity=0,RequirePrivacy=0 - Alles bestätigen und gpedit beenden
Diese Lösung funktioniert auch mit Clients die nicht der Domain angehören, aber dennoch Zugriff auf das Domain-Netzwerk haben.