Fehler:
Mit diesem Konto kann man sich nicht von diesem Computer aus anmelden.

Vorwort
Fehlermeldung Deutsch: Mit diesem Konto kann man sich nicht von diesem Computer aus anmelden.
Fehlermeldung Englisch: The account is not authorized to log in from this station.
Sie erhalten diese Meldung wenn Sie einen Computer oder Server in eine Windows Server 2003 Domäne
hinzufügen möchten. Dieser fehler tritt u.A. öfters bei Windows Server 2003 R2 mit SP2 auf.
Befolgen Sie untenstehende Lösung um das Problem zu beheben.

Nähere Informationen die aber nicht ganz hilfreich sind, gibt es auf http://support.microsoft.com/kb/823659/de
Der Artikel hilft aber auch nur bedingt weiter und führt maximal in die richtige Richtung.

Lösung
Die Lösung Komplett, wer das einhaltet, hat bestimmt Erfolg

Folgende Richtlinien auf 2003 R2 SP2 unter den Sicherheitseinstellungen der Gruppenrichtliniuen deaktivieren:
-Domänenmitglied: Daten des Sicheren Kanals Digital signieren (wenn möglich)
-Domänenmitglied: Daten des Sicheren Kanals Digital verschlüsseln (wenn möglich)
-Domänenmitglied: Daten des Sicheren Kanals Digital verschlüsseln oder signieren (wenn möglich)
-Domänenmitglied: Starker Sitzungs-Schlüssel erforderlich (Windows 2000 oder höher)
-Microsoft-Netzwerk (Client): Kommunikation digital signieren (immer)
-Microsoft-Netzwerk (Client): Kommunikation digital signieren (Wenn Server zustimmt)
-Microsoft-Netzwerk (Client): Kommunikation digital signieren (immer)
-Microsoft-Netzwerk (Client): Unverschlüsseltes Kennwort an SMB-Server von Drittanbieter...
-Microsoft-Netzwerk (Server): Kommunikation digital signieren (immer)
-Microsoft-Netzwerk (Server): Kommunikation digital signieren (wenn Client zustimmt)

Auf dem Windows 2000 SP4 DC folgende Richtlinien deaktivieren:
-Clientkommunikation digital signieren (immer)
-Clientkommunikation digital signieren (wenn möglich)
-Serverkommunikation digital signieren (immer)
-Serverkommunikation digital signieren (wenn möglich)
-Sicherer Kanal: Daten des sicheren Kanals digital signieren (wenn möglich)
-Sicherer Kanal: Daten des sicheren Kanals digital verschlüsseln (wenn möglich)
-Sicherer Kanal: Daten des sicheren Kanals digital verschlüsseln oder signieren (immer)

Erstellt von: Stefan Haßlinger
Im: Jahr 2007