{"id":207646,"date":"2018-08-08T17:01:07","date_gmt":"2018-08-08T15:01:07","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=207646"},"modified":"2019-10-11T18:41:51","modified_gmt":"2019-10-11T16:41:51","slug":"windows-10-v1803-domain-join-bug-und-workaround","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/08\/08\/windows-10-v1803-domain-join-bug-und-workaround\/","title":{"rendered":"Windows 10 V1803: Domain-Join-Bug und Workaround"},"content":{"rendered":"

[English]Administratoren, die Systeme mit Windows 10 V1803 Pro oder Enterprise in eine Dom\u00e4ne einbinden m\u00f6chten, laufen ggf. in ein Problem. Ein Bug verhindert den Domain-Join (zumindest in bestimmten Szenarien). Bis jetzt ist mir nicht bekannt, dass Microsoft dies gefixt hat. Aber es gibt einen Workaround in Form eines offline Domain-Join mittels djoin<\/em>.<\/p>\n

<\/p>\n

\"\"Wenn ich mich richtig erinnere, hat Microsoft Windows 10 V1803 als business-ready klassifiziert<\/a>. Aber es scheint in bestimmten Umgebungen Probleme mit dieser Windows 10-Build zu geben. M\u00f6glicherweise ist das nachfolgende Problem breit bekannt \u2013 ich nehme es aber mal auf \u2013 vielleicht hilft es jemandem.<\/p>\n

Bug verhindert Domain-Join<\/h2>\n

Bereits im Mai 2018 wurde von einem Betroffenen der Technet-Forenthread Unable to join domain with new windows 10 computers – build 1803<\/a> er\u00f6ffnet. Der Administrator schreibt:<\/p>\n

I have 3 new computers that I am truing to join to our domain and it cant seem to find the domain.\u00a0 I can ping the domain controller.\u00a0 Any suggestions on resolving this without having to roll back to the previous build, which will also take with it all of the apps that I installed after this build was installed.\u00a0 I have rolled back a computer and joined the domain from that computer, so I know that rolling back will work, but I did loose all the apps I installed and in the process of reinstalling them.<\/p><\/blockquote>\n

Der Domain-Controller ist von den Windows 10 V1803 Clients per ping <\/em>erreichbar, aber beim Domain-Join k\u00f6nnen die Clients den DC nicht finden. Als Fehlermeldung wird so etwas geliefert:<\/p>\n

DNS was successfully queried for the service location (SRV) resource record used to locate a domain controller for domain \"MYDOMAIN\":
\nThe query was for the SRV record for _ldap._tcp.dc._msdcs.MYDOMAIN
\nThe following domain controllers were identified by the query:
\nMYSERVER.MYDOMAIN<\/p>\n

However no domain controllers could be contacted.
\nCommon causes of this error include:
\n– Host (A) or (AAAA) records that map the names of the domain controllers to their IP addresses are missing or contain incorrect addresses.
\n– Domain controllers registered in DNS are not connected to the network or are not running.<\/p><\/blockquote>\n

Im Thread melden sich weitere Betroffene, und im weiteren Verlauf best\u00e4tigt Moderatorin Karen_Hu, dass dies ein (dem Produktteam) bekannter Bug sei. Im Verlauf des Threads werden diverse L\u00f6sungsans\u00e4tze vorgeschlagen, die aber nur f\u00fcr einige Szenarien zu helfen scheinen. So gibt es einen Hinweis, dass wohl SMBv1 (entweder ein fehlendes Protokoll oder der Bug in der initialen V1803) beteiligt sein k\u00f6nnte \u2013 was in Verbindung mit Samba-Servern (siehe auch hier<\/a>) ebenfalls f\u00fcr \u00c4rger sorgt. Auf reddit.com findet sich ebenfalls eine solche Diskussion<\/a>.<\/p>\n

Workaround: Offline Domain-Join<\/h2>\n

In (Link gel\u00f6scht) geht es um die M\u00f6glichkeit, einer Dom\u00e4ne mittels des Kommandozeilenbefehls djoin <\/em>beizutreten. Ein Benutzer mit dem Namen Werner <\/em>hat diesen Ansatz als Tipp bei administrator.de<\/a> und bei deskmodder.de<\/a> eingestellt.<\/p>\n

1. Auf dem Dom\u00e4nen-Server ist folgender Befehl in einer administrativen Eingabeaufforderung einzugeben.<\/p>\n

djoin \/provision \/domain \"Domainname\".local \/machine \"PC-NAME\" \/savefile c:\\testneu\\client.txt<\/pre>\n
Der Platzhalter Domainname<\/em> ist durch den Namen der Dom\u00e4ne zu ersetzen. Der zweite Platzhalter PC-Name<\/em> ist durch den Netzwerknamen des neues PC, der in der Dom\u00e4ne angemeldet werden soll, zu ersetzen.<\/p>\n
2. Die so erzeugte Datei client.txt<\/em> ist dann auf den Client, der in die Dom\u00e4ne aufzunehmen ist, in den Ordner c:\\testneu\\<\/em> zu kopieren.<\/p>\n
3. Dann ist folgender Befehl in einer administrativen Eingabeaufforderung auszuf\u00fchren.<\/p>\n
djoin \/REQUESTODJ \/LOCALOS \/WINDOWSPATH c:\\windows \/LOADFILE c:\\testneu\\client.txt<\/pre>\n
Der Befehl, der auch (Link gel\u00f6scht) beschrieben ist, importiert die notwendigen Informationen in den Client und integriert diesen in die Dom\u00e4ne. Bei Problemen k\u00f6nnt ihr (Link gel\u00f6scht) nachsehen, der Autor hat dort Screenshots der Befehle und einen Hinweis, wie man auf dem DC den angelegten Client pr\u00fcfen kann, beschrieben. Den bei administrator.de<\/a> und bei deskmodder.de<\/a> angegebenen Befehl cd c:\\windows\\system32\\ <\/em>kann man sich imho sparen. Denn dieser Pfad ist beim \u00d6ffnen einer administrativen Eingabeaufforderung bereits standardm\u00e4\u00dfig eingestellt. Vielleicht hilft es euch weiter. Irgend jemand davon betroffen?<\/p>\n
\u00c4hnliche Artikel<\/strong>:
\nSMBv1-Abschaltung bei Windows 10 Enterprise ab 9.6.2017<\/a>
\nWindows 10 V1803: SMBv1-Fix mit Update KB4284848<\/a>
\nKommt ein Windows 10 V1803 SMBv1-Fix zum Juni 2018-Patchday?<\/a>
\nWindows 10: SMBv1-Klippen in Version 1803<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
[English]Administratoren, die Systeme mit Windows 10 V1803 Pro oder Enterprise in eine Dom\u00e4ne einbinden m\u00f6chten, laufen ggf. in ein Problem. Ein Bug verhindert den Domain-Join (zumindest in bestimmten Szenarien). Bis jetzt ist mir nicht bekannt, dass Microsoft dies gefixt hat. … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,3694],"tags":[4298,7058],"class_list":["post-207646","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-windows-10","tag-problemlosung","tag-windows-10-v1803"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/207646","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=207646"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/207646\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=207646"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=207646"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=207646"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}