Wanneer meerdere gebruikers niet meer kunnen inloggen, ligt de oorzaak vaak niet bij hun wachtwoord. Active Directory is afhankelijk van DNS, tijdsynchronisatie, bereikbaarheid van een domeincontroller en correcte replicatie. Een wijziging op één van die onderdelen kan de hele omgeving raken.
Is het probleem lokaal of organisatiebreed?
Test met een tweede gebruiker, een andere werkplek en indien mogelijk een andere locatie. Werkt één domeincontroller wel en een andere niet, dan wijst dat richting DNS, replicatie of netwerkbereikbaarheid. Werkt geen enkele login, behandel het als een kritieke storing.
Begin bij DNS
Domeinclients horen doorgaans de interne DNS van het Active Directory-domein te gebruiken. Een externe DNS-server kan ervoor zorgen dat de client de domeincontroller niet vindt. Controleer de DNS-configuratie, SRV-records en de resolutie van de domeinnaam vanaf een probleemwerkplek.
Controleer tijdsverschillen
Kerberos is gevoelig voor een verschil tussen client, domeincontroller en de PDC Emulator. Controleer tijdzone, tijdbron en synchronisatiestatus. Een verkeerde tijd kan zich uiten als een wachtwoordprobleem terwijl de credentials correct zijn.
Bekijk de domeincontroller
Controleer of de belangrijkste services actief zijn en of de systeemschijf voldoende ruimte heeft. Bekijk Directory Service-, DNS Server- en System-events. Een volle schijf of mislukte update kan de authenticatieketen onderbreken.
Controleer replicatie
In een omgeving met meerdere domeincontrollers kan achterlopende replicatie leiden tot verschillende resultaten per locatie. Leg eerst de replicatiestatus vast voordat je wijzigingen doorvoert. Verwijder geen controller of metadata zonder een herstelplan.
Voorkom symptoombestrijding
Massaal wachtwoorden resetten of computers uit het domein halen kan de situatie verergeren. Herstel eerst DNS, tijd en controllerbereikbaarheid. Documenteer daarna de oorzaak en voeg monitoring toe voor de kritieke AD-services.
Voor hulp bij een domeincontroller, Windows Server of complete serverstoring kun je ons inschakelen. IT-resellers krijgen ondersteuning als anonieme technische achterwacht.