IThome

Öhm, Du willst es von aussen ohne SSL testen und leitest den TCP 443 nach innen ? Im SBS ist eigentlich alles schon vorkonfiguriert. Warum hast Du trotzdem die oben beschriebenen Einträge im IIS gemacht bzw. überhaupt machen können ?

Computerkonfiguration - Administrative Vorlagen - System - Benutzerprofile ...

Man kann in einer Computerrichtlinie "Propagierung von Änderungen an servergespeicherten Profilen auf den Server verhindern" aktivieren. Also quasi die "moderne" Form von Roaming Profiles, computerbasiert ...

Erstelle ein Image Deiner Installation (dann kann schief gehen, was will), beende den Dienst "Active Directory Domänendienste" und defragmentiere offline ... Compact the directory database file (offline defragmentation): Active Directory

Genau, beim SBS sind diese Punkte schon vorkonfiguriert und funktionieren auch mit eingeschalteter formularbasierter Authentifizierung. Man muss eben einmal den SBS Internetverbindungsassistenten durchlaufen lassen und Exchange OMA zulassen (vorausgesetzt, dass TCP 443 zum Server durchgeleitet wird) ...

Auch dann, wenn der Zugriff nicht mehr funktioniert (per IP kommst Du ja noch rauf, gell?). Siehst Du in der Ereignisanzeige des DB-Servers etwas ?

Laufen die Uhrzeiten nicht mehr synchron nach einer gewissen Zeit ?

Ich würde mal NAT auf Router 2 und 3 ausschalten ... Routen auf den Clients sind nicht notwendig. Nur Router eins muss eine Route in Netz 2 und 3 kennen, damit der Internetverkehr funktioniert (wenn alle über diesen Router surfen müssen) ...

Man kann diesen Ordner auch mit Hilfe der Client Side Extensions im Rahmen der Benutzergruppenrichtlinienaktualisierung (also etwa alle 90 Minuten) leeren lassen. Dann wird er gar nicht erst so gross ...

Elementanzahl natürlich nicht, aber ... Weniger gross == Weniger viel :D

Quotas einrichten ...

Was mir dazu noch einfällt: Selbst wenn der User noch keine Arbeitsstationen zugefügt hat, wird er verweigert, wenn das Computerobjekt schon irgendwo vorangelegt wurde .

Nein, benötigst Du nicht. Du musst den Haken "Auswahl von Benutzerfreigaben aktivieren" setzen (unter Extras - Optionen) und dann kannst Du "Benutzerdefinierte Auswahlen" benutzen ... Einen Agent benötigst Du, wenn Du auch den Systemstatus mitsichern möchtest ...

Hast Du es schon mal mit dem Delegieren (Objektverwaltung zuweisen) versucht ? Dazu noch eine angepasste MMC-Konsole ... edit: knapp, aber doch zu spät :D

Heisst das, dass die RDP-Verbindung vollständig hergestellt, aber nach 30 Sekunden wieder getrennt wird oder der rödelt 30 Sekunden rum und meldet dann, dass der Host per RDP nicht erreichbar ist ?

Wieviel Zeit ist nach der Umbenennung vergangen ? Die Abfrage ist ein ein NetBIOS-Broadcast zum Zweck der Namensauflösung nach dem Workstation-Service von SERVER01 ...

Ich denke, dass Z: NOCH nicht verfügbar ist, wenn die Gruppenrichtlinie angewendet werden soll. Im Übrigen ist es zwar machbar, dass Buchstaben benutzt werden, empfohlen wird es allerdings nicht ... Best practices for Folder Redirection: Group Policy Zitat "Use fully qualified universal naming convention (UNC) paths. * Although you can use paths like C:\FolderName, it is not recommended because the path might not exist on the target computer. Use fully qualified UNC paths. "

Jenau ;) Welche Gruppenrichtlinie Du auch immer meinst ...

Gruppenrichtlinien werden nicht auf Gruppen angewendet und Ordner- oder Dateiberechtigungen werden im Dateisystem angewendet und nicht im Active Directory. Wenn Berechtigungen auf Gruppen angewendet werden, muss ein (neues) Mitglied dieser Gruppe sich mindestens einmal ab- und wieder anmelden ...

Das ist die vollständige IPCONFIG Ausgabe ?

Das machste ja mit dem Systemstate ... Und Dokumente und Einstellungen befinden i.d.R. unter C: ...

Zum Beispiel: ntbackup backup systemstate /J "Sicherung Systemstatus" ntbackup backup c: /J "Vollsicherung Laufwerk C" /F "e:\backup.bkf" /M Copy Und was meinst Du damit ?

Das im Code-Teil ist der Inhalt Deiner Batchdatei ?

Das kann man auch händisch entfernen ... VMware Converter 3 Release Notes Zitat: "Manual cleanup required of some Converter Agent files from remote source physical machine In some cases, the automatic cleanup of Converter Agent files from the system on which it ran is incomplete. If there are vmware-ufad-p2v-XXXXX subdirectories remaining under %SystemRoot% on the remote source physical machine after completion of the import (either successful or failed), automatic cleanup was not totally successful, and might cause future import attempts to fail. To clean up manually (recommended), follow these steps: 1. Launch regedit and navigate to HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 2. Remove the stcp2v30 key 3. Remove the vstor2-p2v30 key 4. Remove all vmware-ufad-p2v-XXXXX keys 5. Remove all courier-XXXXX keys 6. Reboot 7. Under %SystemRoot%\system32, remove all vmware-ufad-p2v-XXXXX subdirectories"

Der RRAS hat 2 Karten, deren Adressen im gleichen IP-Bereich sind ... Wenn nach dem Konfigurieren des RRAS keine Kommunikation mit ihm mehr möglich sind, hast Du den Haken für die Einrichtung von Paketfiltern nicht entfernt. Man kann auch einen RRAS mit nur einer Karte zum RAS-Server machen, allerdings nicht mit den Assistenten (manuelle Konfiguration) ...