[ENC]BladeXP's Blog

In der Firma für die ich Hauptberuflich tätig bin haben wir normalerweise Windows XP Professional auf den Clients installiert, allerdings haben wir neue Notebooks (Tablets) bekommen, welche natürlich mit Windows 7 Professional 64-Bit verwendet werden. Dies hat vor allem den Grund das wir Techniker unsere Geräte in der Regel 5-6 Jahre lang nutzen, und wir natürlich vor haben mehr als 4GB Arbeitsspeicher zu verwenden. Gleichzeitig benötigen wir viele Rechte auf den Geräten, weshalb hier eine sog. Standalone Installation gemacht wurde, bei welchem das Gerät ohne Anbindung an die Domäne verwendet wird.

Zum Datenaustausch mit den anderen Clients ist es natürlich erforderlich das man auch ab und an auf die Netzlaufwerke zugreifen kann, was technisch eigentlich kein Problem sein sollte aber in unserem Fall sehr viel Zeit gekostet hat.

Problem war das Windows 7 die zuvor verbundenen Netzlaufwerke nicht mehr verbinden wollte und idr. sogar den Domänenaccount gesperrt hat mit welchem die Laufwerke zuvor verbunden wurden. Das ganze kommt daher das Windows die Anmeldung an Netzlaufwerken in einer bestimmten Reihenfolge durchgeht, was natürlich in unserem Fall zu den oben genannten Problemen führte.

Aber natürlich habe ich auch dafür wie auch für alle anderen Probleme eine Lösung gefunden (*scnr*).

Man sollte folgende Bedingungen beachten, damit das auch wie bei mir funktioniert, es ist übrigens keine Lösung sondern eigentlich eher ein Workaround für ein etwas komisches Betriebssystem:

1. Lokaler Benutzername darf nicht der gleiche sein wie der von der Domäne
2. Lokales Benutzerpasswort muss das gleiche sein wie das von der Domäne

Punkt 1 hat den Grund das Windows nicht einfach HOSTNAME\username probiert und damit in sehr kurzer Zeit beim durchprobieren den Account der Domäne sperrt. Punkt 2 wird benötigt damit Windows nicht das lokale Benutzerpasswort probiert, wenn man einige Shares hat wird auch hier ruckzuck der Domänenaccount gesperrt.

Das war der erste Teil, der nächste ist es auf fest eingebundene Netzlaufwerke zu verzichten und diese bei Bedarf mit einem Script (darf man das unter Windows so nennen?) zu Verbinden. Folgendes habe ich zum Verbinden verwendet:

@echo off
echo "Verbinde Laufwerk T:..."
net use T: \\server\sharet /USER:DOMAIN\username /PERSISTENT:NO
pause

Und nachfolgendes um die Verbindung der Netzlaufwerke wieder zu trennen:

@echo off
echo "Trenne Laufwerk T:..."
net use T: /DELETE
pause

Die pause am Ende habe ich nur gemacht damit man die Ausgabe vom Terminal im Fehlerfall lesen kann und weis warum es nicht geklappt hat.

Windows nimmt in diesem Fall den im Script Angegebenen Domänenuser als Benutzer und das lokale Passwort zur Authentifizierung, d.h. man muss ab jetzt einfach nur das lokale Passwort ändern wenn sich das Domänenpasswort geändert hat und schon funktioniert das Verbinden zu den Laufwerken wieder.

Mir ist es übrigens Schleierhaft warum Windows einfach mal so verschiedene Kombinationen aus Username/Domain/Password probiert anstatt einfach zu Fragen wenn man das Passwort eben nicht speichern wollte. Auch konnte ich hierzu keine Einstellung in der Registry finden, vermutlich an einem anderen Ort versteckt oder ich bin wirklich der einzige wo mit diesem Verhalten ein Problem hat.