IThome

Und wohin leitest Du die Ports (das Ziel) , interne IP-Adresse, Loopbackadresse ? Ist an der Karte des DSL-Modems irgendetwas gebunden ?

Bei so komischen Fehlern würde ich mal den Stack bzw. Winsock zurücksetzen (wenn auch der Trace nichts deutlich macht) NETSH INT IP RESET C:\RESETLOG.TXT NETSH WINSOCK RESET CATALOG

Hm, hörte sich für mich so an, als seien zusätzliche DCs gemeint :) ...

Sicher kannst Du das, aber dann werden auch die Anfragen für Internetadressen von dem DNS-Server beantwortet. NSLOOKUP SRV01.A.LOCAL bringt also kein Ergebnis ? Wie ist der Tunnel, was die Regeln angeht, konfiguriert ? Wie ist der SBS konfiguriert, mit 2 Netzwerkkarten, als RRAS und NAT ? Du kannst auch auf dem Notebook einen Sniffer installieren und prüfen, welche DNS-Anfrage wohin geht ...

Wie hast Du die bedingte Weiterleitung denn konfiguriert (welche Domäne, welche IP-Adresse) ? Welchen DNS-Server bekommt der Firmenclient in dem Netzwerk zu Hause ?

Ein neuer DC ist nicht automatisch GC, das muss man in Active Directory Standorte und Dienste einstellen ... Diesen Dienst registriert er dann im DNS-System ...

Du kannst hinter die Adresse :<Portnummer> schreiben ... also 192.168.100.10:3390 oder XPCLIENT1:3390 z.B. Du kannst auch direkt mit MSTSC.EXE und einem Parameter den Port angeben. Schau Dir mal mit MSTSC /? die Parameter an ...

Wo hast Du ADPREP /FORESTPREP durchgeführt ? Auch von der 2. CD ? Aus dem CMPNENTS\R2\ADPREP Verzeichnis ?

Schau mal hier ... How to change the listening port for Remote Desktop

Läuft auf ihm die Windows-Firewall ? Oder der RRAS ?

Halt Stop, was für ein Server ist der alte Server und welche Version hat der Exchange Server ?

Korrekt , ADPREP /FORESTPREP , von der 2. CD ... Mach Dir ne CMD auf, ziehe die ADPREP.EXE mit der Maus da rein und hänge den Schalter hinten ran, dann siehste wenigstens was ...

Wenn der Client Mitglied der Firmendomäne ist, konfigurierst Du auf dem DC zu Hause im DNS eine bedingte Weiterleitung für die Domäne der Firma und als Ziel wählst Du die IP-Adresse des DNS-Servers in der Firma ...

Ein Druckerpool druckt auch nicht einen Druckauftrag auf mehreren Druckern aus, sondern mehrere Druckaufträge auf mehreren Druckern, Druckauftrag 1 auf Druckgerät 2, Druckauftrag 2 auf Druckgerät 4 z.B. ...

Ist auf dem Server Remotedesktop aktiviert ? Läuft auf ihm die Windows-Firewall ? Oder der RRAS ?

Und welcher FTP-Server ist das ?

Wo hast Du ihn der Gruppe Remotedesktopbenutzer zugefügt ? Normalerweise hat auch die Gruppe der Administratoren dieses Benutzerrecht ...

Jenau ... Mach mal RSOP.MSC auf dem Client und schaue nach, was in den Benutzerrechten eingestellt wird ...

Der DHCP-Client macht den PTR-Eintrag z.B. selbst, wenn er eine feste IP hat oder wenn der DHCP-Server so konfiguriert ist, dass er keine Updates anstelle des Clients durchführt. Bekommt er eine Adresse via DHCP, registriert er in der Standardeinstellung des DHCP-Servers seinen A-Eintrag selbst, aber nicht den PTR-Eintrag. Man kann auf dem DHCP-Server konfigurieren, dass er auch die Registrierung des A-Eintrages durchführt. Damit das klappt, müssen mehrere Voraussetzungen erfüllt sein ... The Cable Guy: DNS Dynamic Update in Windows 2000, April 2001 Wie ist denn der DHCP-Server bezüglich der Updates konfiguriert ? In welchen Gruppen ist er ? Welches Benutzerkonto wird für das Update benutzt benutzt ? Sind die DNS-Zonen auf nur sichere Updates eingestellt. Welchen Adressbereich haben die Clients und welche Reverse-Zone existiert auf dem DNS-Server ? Läuft der Dienst DHCP-Client auf den Clients ?

Wenn auf dem Client die Richtlinie "Anmelden über Terminaldienste zulassen" nur für Remotedesktopbenutzer gilt, dann muss der Administrator auf dem Client in diese Gruppe und nicht auf dem DC. Weiterhin sollte diese Richtlinie so konfiguriert werden, dass auch die Administratoren dieses Benutzerrecht besitzen, überall (es wird wahrscheinlich eine Domänenrichtlinie existieren, die dieses Benutzerrecht einstellt) ...

Welche Ordner existieren schon vor der Erstanmeldung in dem von Dir beschriebenen Zweig ?

Wenn die Clients ihre Adresse via DHCP bekommen, registrieren sie normalerweise ihren A-Eintrag selbst und der DHCP registriert den PTR bei seinem konfigurierten DNS-Server. Man kann den DHCP so einstellen, dass er auch den A-Eintrag registriert, ungeachtet der Anforderung des Clients. Haben die angesprochenen Clients feste IPs ? Welchen DNS-Server hat der DHCP-Server eingetragen ? Im Falle von nur sicheren Updates: Hat der DHCP-Server einen Benutzer zum Updaten eingetragen oder ist er Mitglied der Gruppe DNSUpdateproxy ? Wie sieht es mit den Reverse-Zonen des DNS-Servers aus, entspricht mindestens eine Zone dem Adressbereich, der den Clients zugewiesen wird (anderenfalls werden die Registrierungsanforderungen an den konfigurierten Weiterleiter geschickt) ?

Ist da eine Richtlinie aktiv ? Mach mal RSOP.MSC und prüfe, was angewendet wird ...

Das sind aber auch Domänenmitglieder ? Und die haben auch den richtigen DNS-Server als primären DNS-Server eingetragen ?

Registriert der DHCP oder machen das die Clients selbst (feste IPs) ? Ist eventuell der DHCP-Server auf einen anderen Rechner verschoben worden ?