Hallo zusammen,
im AD kann man vorher definierte Computer über die GUI erstellen. Ich habe nun versucht das ganze in Powershell darzustellen.
Der runtergebrochene Code sieht so aus:
New-ADComputer -DisplayName $SAMAccountname -DNSHostName $DNSHostName -SAMAccountName $SAMAccountname -Name $Hostname -Description $Description -PrincipalsAllowedToDelegateToAccount "#GRUPPE" -Path $ADPath -OtherAttributes @{'netbootGUID'=$NewGUID}Der PC wird auch in der angegebenen OU erstellt, nur wenn ich mich dann mit einem User anmelden möchte, kommt die Fehlermeldung: "die sicherheitsdatenbank auf dem server enthält kein computerkonto für diese arbeitsstationsvertrauensstellung"
Ich glaube, dass ich ein wichtigen Parameter einfach vergessen habe.
Wenn man den PC vorher im AD definieren möchte kann man ja noch die eine Checkbox markieren, in der steht "This is a managed computer" und man daraufhin dann die GUID mitgibt.
Wenn ich das über die GUI im AD erstelle, dann kann ich mich nachher auch am PC anmelden.
Meine Vermutung ist, dass dieser Haken "This is a managed computer" mir als Parameter bei New-ADComputer fehlt. Vielleicht kennt jemand ja die Lösung für mein Problem.
Gruß