Join Active Directory auf andere Synology DS

[Yippie]

Hi,

ich habe auf meiner DS916+ einen Active Directoy Server zum Test am Laufen. Ein Windows Client in einer VM konnte sich auch erfolgreich damit über einen AD-Login verbinden. Ich kann auf Laufwerke und auch das Home-Verzeichnis einwandfrei zugreifen.

Nun wollte ich eine zweite DS, eine DS214+ mit dem Domänencontroller DS916+ verbinden, was mir aber bisher nicht gelang. Weder durch die Angabe der DNS-Server IP, also der IP der DS916+, noch durch das Gleichsetzen der NTP-Server Einstellungen und Zeitabgleichs auf beiden Diskstations konnte ich bisher der Domäne beitreten.

Ach ja, auf beiden Geräten läuft derzeit DSM 61. mit der aktuellsten Version.

Hat jemand eine ähnliche Konstellation am Laufen oder bereits versucht einzustellen?

Das Protokoll des messages.log liest sich wie folgt

2017-06-16T10:53:51+02:00 ISAR synoscgi_SYNO.Core.Directory.Domain_2_set[19455]: domain_join1.c:1197 specify domain name=OURHOME.LOCAL
2017-06-16T10:53:51+02:00 ISAR synoscgi_SYNO.Core.Directory.Domain_2_set[19455]: domain_join1.c:653 Use ads join
2017-06-16T10:53:51+02:00 ISAR synoscgi_SYNO.Core.Directory.Domain_2_set[19455]: WINIGetRealm(520) can't get ads realm
2017-06-16T10:53:51+02:00 ISAR synoscgi_SYNO.Core.Directory.Domain_2_set[19455]: domain_join1.c:668 ads join: use FQDN=OURHOME.LOCAL
2017-06-16T10:53:52+02:00 ISAR dns_change hook event: (1) DNS1=192.168.6.97
2017-06-16T10:53:52+02:00 ISAR dns_config_change hook event: (1) DNS1=192.168.6.97
2017-06-16T10:53:52+02:00 ISAR synoscgi_SYNO.Core.Directory.Domain_2_set[19455]: SYNOWinsLookupLDAP(34) net lookup ldap success.
2017-06-16T10:53:52+02:00 ISAR synoscgi_SYNO.Core.Directory.Domain_2_set[19455]: domain_join1.c:679 ads join: get dc ip=192.168.6.97:389
2017-06-16T10:53:54+02:00 ISAR synoscgi_SYNO.Core.Directory.Domain_2_set[19455]: get domain workgroup:OURHOME
2017-06-16T10:53:54+02:00 ISAR synoscgi_SYNO.Core.Directory.Domain_2_set[19455]: domain_join1.c:701 ads join: get domain netbios name=OURHOME
2017-06-16T10:53:56+02:00 ISAR synoscgi_SYNO.Core.Directory.Domain_2_set[19455]: domain_do_krb5login.c:110 using principal: administrator@OURHOME.LOCAL
2017-06-16T10:53:56+02:00 ISAR synoscgi_SYNO.Core.Directory.Domain_2_set[19455]: domain_do_krb5login.c:263 kinit success
2017-06-16T10:57:00+02:00 ISAR synoscgi_SYNO.Core.Directory.Domain_2_set[19455]: domain_join1.c:606 check and join failed (-1) (0)
2017-06-16T11:00:04+02:00 ISAR synoscgi_SYNO.Core.Directory.Domain_2_set[19455]: domain_join1.c:606 check and join failed (-1) (1)
2017-06-16T11:00:04+02:00 ISAR synoscgi_SYNO.Core.Directory.Domain_2_set[19455]: domain_join1.c:760 Use rpc join
2017-06-16T11:00:04+02:00 ISAR synoscgi_SYNO.Core.Directory.Domain_2_set[19455]: domain_join1.c:770 rpc join: use NetBios name=OURHOME
2017-06-16T11:02:09+02:00 ISAR synoscgi_SYNO.Core.Directory.Domain_2_set[19455]: WININt4Join(816) rpc join failed
2017-06-16T11:02:09+02:00 ISAR synoscgi_SYNO.Core.Directory.Domain_2_set[19455]: SYNOWinsJoinDomain(1334), Restore
2017-06-16T11:02:09+02:00 ISAR synoscgi_SYNO.Core.Directory.Domain_2_set[19455]: domain.cpp:1119 Failed to join domain.
2017-06-16T11:02:09+02:00 ISAR ddnsd: ddnsd.c:2861 DDNS got SIGHUP. UpdateAll.
2017-06-16T11:02:09+02:00 ISAR synoscgi_SYNO.Core.Directory.Domain_2_set[19455]: domain.cpp:1670 Failed to save domain/workgroup info.
2017-06-16T11:02:10+02:00 ISAR dns_change hook event: (1) DNS1=192.168.0.1
2017-06-16T11:02:11+02:00 ISAR dns_config_change hook event: (1) DNS1=192.168.0.1

Grüße,
Michael

 

[Yippie]

Nun, dann antworte ich mir Mal selbst und vor alle für andere, die ein gleichartiges Problem haben ;-)

Die Ursache war dass auf beiden Diskstations der MTU-Wert in den Einstellungen der Netzwerkkarten von mir angepasst wurde und zwar auf den Wert 4000. Ich bin dann auf den Standard zurück und habe erneut den Join probiert und siehe da, es läuft. Der während oder wars es eher im Anschluss des Joinen laufende Verbindungstest zeigt auch einen Eintrag, dass der MTU Wert getestet wird, nur ist dieser Dialog nicht erschienen als der Join angetriggert wurde.

Michael