Das System kann keinen Domänencontroller kontaktieren, um die Authentifizierungsanforderung zu bearbeiten

Wenn Sie sich bei einem Windows 11/10-Domänencomputer anmelden und versuchen, eine Verbindung zum bereits zugeordneten Laufwerk herzustellen oder mehrere Client-Arbeitsstationen sich nicht korrekt beim Server authentifizieren können und mit der Fehlermeldung fehlschlagenDas System kann keinen Domänencontroller kontaktieren, um die Authentifizierungsanforderung zu bearbeiten, dann soll dieser Beitrag Ihnen bei der Lösung des Problems helfen.

Das System kann keinen Domänencontroller kontaktieren, um die Authentifizierungsanforderung zu bearbeiten. Bitte versuchen Sie es später noch einmal.

Diese Fehlermeldung weist normalerweise darauf hin, dass die Client-Computer keinen Domänencontroller zur Authentifizierung erreichen können, und weist fast immer auf falsche DNS-Einstellungen (DHCP nicht richtig konfiguriert oder statisch falsch eingestellt, d. h. DC- und Nicht-DC-DNS-Adressen werden gemischt) oder Routing-Probleme hin. Dies kann typischerweise folgende Ursachen haben:

Der Domänencontroller ist aufgrund von Wartungsarbeiten oder einem Stromausfall offline.
Netzwerkprobleme, wenn das Clientgerät nicht richtig konfiguriert ist, um die Kommunikation mit einem Domänencontroller herzustellen, oder wenn es Probleme im Netzwerk gibt.
Probleme mit dem Hostserver, wenn es sich bei einem Domänencontroller um eine virtuelle Maschine handelt.

Wenn Sie die Nachricht erhaltenDas System kann keinen Domänencontroller kontaktieren, um die Authentifizierungsanforderung zu bearbeitenimWenn Sie versuchen, einen Client-Rechner mit einem Windows-Server-Rechner zu verbinden oder ihn zu authentifizieren, wird ein Dialogfeld angezeigt. Die unten aufgeführten Vorschläge können Ihnen dabei helfen, das Problem mit der Netzwerkauthentifizierung zu lösen.

DNS leeren
Trennen Sie den Client-Computer von der Domäne und fügen Sie ihn erneut hinzu
Zusätzliche Fehlerbehebung

Sehen wir uns an, wie sich diese aufgelisteten Vorschläge auf die Lösung des vorliegenden Problems anwenden lassen.

Lesen:

1]DNS leeren

WennDas System kann keinen Domänencontroller kontaktieren, um die Authentifizierungsanforderung zu bearbeitenWenn ein Fehler auftritt, können Sie dies zunächst tunvon den Server- und Client-Rechnern und starten Sie dann den DNS-Serverdienst neu. Anschließend können Sie die Ereignisprotokolle überprüfen und sicherstellen, dass keine Ereignisse protokolliert wurden.

Lesen:

2] Trennen Sie den Client-Computer von der Domäne und fügen Sie ihn erneut hinzu

Es kann mehrere Ursachen dafür geben, dass sich einige Computer möglicherweise nicht authentifizieren können. Dies könnte mit dem Ablauf des AD-Tokens während der Zeit zusammenhängen, in der keine Authentifizierung möglich war. Diese Lösung erfordert lediglich, dass Sie. Dies bedeutet also, dass die Client-Computer einer Arbeitsgruppe hinzugefügt und neu gestartet werden müssen. Anschließend müssen die Computer aus AD entfernt und erneut in der Domäne registriert werden. Wie berichtet, erhalten Sie nach dem Entfernen des Computers aus der Domäne, dem Zurücksetzen des Computerkontos in AD und dem Versuch, dem Computer erneut beizutreten, möglicherweise die folgende Fehlermeldung:

Ein Active Directory-Domänencontroller (AD DC) für die Domäne konnte nicht kontaktiert werden.

Wenn Sie in diesem Fall den Domänencontroller erfolgreich anpingen können, dem Computer jedoch nicht beitreten können, können Sie sich auf die Vorschläge unter beziehenum das Problem zu lösen.

Lesen:

3] Zusätzliche Fehlerbehebung

Wenn dieses Problem nach dem Reaktivieren aus dem Ruhezustand auftritt, sehen Sie sich den Status der Netzwerkverbindung an, indem Sie mit dem Cursor auf das Netzwerksymbol in der Taskleiste zeigen. Wenn der angezeigte Hinweis Ihren Domänennamen nicht enthält, der die Ursache für den Fehler darstellt. In diesem Fall können Sieim Geräte-Manager oder ziehen Sie den Netzstecker und stecken Sie dann (in 10 Sekunden) das Netzwerkkabel wieder ein.
Aus dem einen oder anderen Grund hat Windows möglicherweise die geändertProfil. In diesem Fall müssen Sie möglicherweise zu den Netzwerkeinstellungen gehen und von zu einer DOMAIN wechselnÖffentlichund ermöglichen die Sichtbarkeit für Maschinen usw.
Versuchen Sie, den Server über anzupingenComputernameund prüfen Sie, ob das Ergebnis mit IPv6 zurückgegeben wird. Wenn ja, ist es wahrscheinlich, dass IPv4 unterdrückt wirdverursachen könntedas Problem. In diesem Fall können Sie es versuchenFahren Sie mit IPv4 fort und prüfen Sie, ob das hilft.
Deaktivieren Sie vorübergehend Sicherheitssoftwareprogramme wie Antivirenprogramme oder Firewalls (insbesondere von Drittanbietern) auf Ihrem System. Wenn Sie VPN-Software installiert und ausgeführt haben, prüfen Sie außerdem, ob das Deaktivieren oder Trennen des Dienstes in diesem Fall hilfreich ist.
Stellen Sie sicher, dass DNS auf Ihrem Domänencontroller über Folgendes verfügt_msdcs.domain.comDie Forward-Lookup-Zone wird mit den verschiedenen SRV-Datensätzen gefüllt. Führen Sie das ausdcdiag /e /i /cFühren Sie den Befehl auf einem Ihrer Domänencontroller aus, überprüfen Sie die Ausgabe und suchen Sie nach DNS-Problemen, die möglicherweise gemeldet werden. Die Tests durchgeführt vondcdiagSchließen Sie Plausibilitätsprüfungen ein, um dies sicherzustellen_msdcsenthält genau die richtigen Einstellungen, damit die Domain funktioniert. Wenn nicht, wird Ihnen angezeigt, was fehlt, sodass Sie die erforderlichen Maßnahmen ergreifen können.

Ich hoffe, das hilft!

Jetzt lesen:

Wie behebe ich AD-Authentifizierungsprobleme?

Wenn Sie AD-Authentifizierungsprobleme haben, können Sie im Rahmen der Fehlerbehebung für Active Directory Folgendes tun:

Führen Sie Diagnosen auf Domänencontrollern aus.
Testen Sie DNS auf Anzeichen von Problemen.
Führen Sie Prüfungen für Kerberos durch.
Untersuchen Sie die Domänencontroller.

Active Directory verwendet Kerberos zur Authentifizierung der Kommunikation in der Domäne. Daher muss Ihr AD-Server auch diesen Authentifizierungstyp akzeptieren. Wenn Kerberos nicht mehr funktioniert, bricht der Authentifizierungsprozess zusammen.

Wie erzwinge ich die Domänencontroller-Authentifizierung?

Gehen Sie wie folgt vor, um einen Client zu zwingen, seine Anmeldung bei einem bestimmten Domänencontroller zu validieren:

Öffnen Sie den Registrierungseditor.
Navigieren Sie zum folgenden Pfad:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters

Erstellen Sie einen neuen > DWORD-Wert mit dem NamenKnotentypund drücken Sie ENTER.
Doppelklicken Sie auf den neuen Wert und setzen Sie ihn auf 4 (dadurch wird das Netzwerk auf einen M-Modus/gemischt eingestellt, was bedeutet, dass es eine Übertragung durchführt, bevor die Namensserver zur Auflösung abgefragt werden). Standardmäßig ist ein System 1, wenn keine WINS-Server konfiguriert sind (B-Knoten/Broadcast), oder 8, wenn mindestens ein WINS-Server konfiguriert ist (H-Knoten/fragt zuerst die Namensauflösung ab, dann Broadcasts).
Erstellen Sie als Nächstes (falls noch nicht vorhanden) ein neues > DWORD mit dem NamenAktivieren Sie LMHOSTSWert und setzen Sie seinen Wert auf1.
Schließen Sie den Registrierungseditor.
Starten Sie die Maschine neu.

Lesen: