Wir haben seit neustem das Problem, dass willkürlich PCs aus der Domäne verschwinden. Beim Versuch sich auf der Maschine anzumelden erscheint die Meldung "Domäne xy nicht verfügbar".
Würde das einmal pro Jahr passieren hätte ich kein Problem damit, allerdings häufen sich solche Vorfälle in letzter Zeit.

In jedem bekannten Fall war es so, dass der Mitarbeiter am vorherigen Tag gearbeitet hat, sich am Abend ausloggt und am nächsten Tag nicht mehr anmelden kann weil wie gesagt der PC aus der Domäne verschwunden ist.

Einzige Lösung bisher war, den PC neu in die Domäne einzubinden.
Im Eventlog des PDC ist auch jeder dieser Fälle aufgelistet:

Hat jemand eine Idee woran das liegen könnte?

Habt Ihr einen oder mehrere Domänencontroller? Wenn mehrere, funktioniert da die Replikation?

Es sind mehrere Domänencontroller, insgesamt 8 an der Zahl und ja, mit der Replikation hatten wir bisher selten bis nie Probleme.

Naja, die Frage ist, ob ihr JETZT Probleme habt...

Ich ging davon aus, dass sich daraus aus meiner Antwort schliessen lässt, dass ich das überprüft habe und mit einem nein beantworten kann

Habt Ihr vor kurzem einen Controller neu hinzugefügt?

Sind die Clients, die plötzlich "verschwinden" schon länger in der Domäne?

Sind die Computerkonten wirklich weg?

Wurden Images auf die Clients zurückgespielt?

Ein neuer Controller kam letzte Woche hinzu, die Probleme haben allerdings schon vorher angefangen.

Der erste Client hat sich nach knapp drei Wochen in der Domäne verabschiedet.
Im zweiten Fall befand sich der Client bereits fünf Monate in der Domäne als er verschwand.
Der dritte Client wurde vor etwa 2 Wochen in die Domäne eingebunden wobei das Konto gestern nicht mehr vorhanden war.
Dazu wäre noch zu sagen, dass zwischen den einzelnen Fällen immer wieder Clients in die Domäne eingebunden wurden, welche aber bisher keine Probleme machten.

Die Computerkonten sind wirklich weg und nicht deaktiviert oder etwas in der Art.

An den Clients wurde nichts verändert. Wie gesagt, Benutzer meldet sich, meistens, am Vortag ab und kann sich am Tag darauf nicht mehr anmelden weil das zugehörige Computerkonto weg ist.

Auch mal mit dcdiag etc. geprüft ob alles i.O. ist?

Jup, auch schon versucht aber meldet keine Fehler.

------------------

Ich habe mir die Eventlogs nochmal etwas genauer angesehen und folgendes festgestellt.

Der Eintrag aus meinem ersten Post erscheint meist schon ein bis zwei Tage das erste Mal bevor der betreffende Benutzer sich effektiv bei uns meldet wegen Problemen. Obwohl diese behaupten am Tag davor noch gearbeitet zu haben.

Bevor überhaupt der oben genannte Eintrag auftaucht, erscheinen mehrere Warnungen mit diesem Inhalt:

Bei der IP handelt es sich interessanterweise um die IP, welche die Clients zu der Zeit hatten oder noch immer haben.
Oder lässt sich daraus nur schliessen, dass das Computerkonto bereits zu der Zeit nicht mehr vorhanden war?

Naja, das Ccomputerkonto existiert dann wahrscheinlich nicht mehr, darum kann kein verschlüsselter Kanal mehr erstellt werden.
Dass die User sich noch anmelden können, könnte folgenden Grund haben: Ist in den GPOs definiert, wieviele Male sich ein User anmelden kann, ohne Verbindung zum DC?

Hm ja, in den GPO ist diese Policy auf 10 gesetzt. Der Wert hat aber irgendwie keinen Einfluss weil ich mich gestern auf einem Testrechner mit gelöschtem Computerkonto beliebig oft anmelden konnte, heute allerdings nur noch einmal. Wie dem auch sei, erklärt jedenfalls warum sich Benutzer noch anmelden können.