IThome

Zu Deinem 1. Problem: Du möchtest die Drucker als lokale Drucker installieren, der Port zeigt aber auf einen Printserver im Netzwerk oder ist ein TCP/IP Port oder geht es Dir um das Verbinden eines Netzwerkdruckers (was jeder Benutzer darf) ? Zu Deinem 2. Problem Das wirst Du wohl mit Berechtigungen auf dem Windows-Verzeichnis lösen müssen (eventuell via GPO) oder die Kopieraktion muss von einem anderen User als dem sich anmeldenden User ausgeführt werden (was imho im Grunde nicht praktikabel ist) ...

Ich mache heute abend mal SP2 usw. auf den RRAS, mal sehen, ob sich da was ändert (ich denke zwar nicht, aber mal sehen) ...

Händisch anlegen muss man gar nix, dafür gibt es eine Richtlinie, die allerdings auf die Computerobjekte, an denen sich die User anmelden, wirken muss, BEVOR sich der User anmeldet und somit den Profilordner auf dem Server erzeugt. Computerkonfiguration - Administrative Vorlagen - System - Benutzerprofile - "Sicherheitsgruppe "Administratoren" zu servergespeicherten Profilen hinzufügen" ...

Ich habe das gestern auch mal probiert: Client hinter einem 2003 Standard Server, der zwei Karten hat, defaultmässig NAT/Basisfirewall mit dem RRAS-Assistenten eingerichtet (Bindungsreihenfolge, Bindungen, DNS-Abhörer usw. konfiguriert, also wie gehabt). Der Client verbindet sich mit einem weiteren RRAS via L2TP/IPSEC ohne Probleme. Grundsätzlich ist das kein Problem, daher die Frage, welchen Patchlevel hat der Server, wie hast Du RRAS eingerichtet, händisch oder mit dem Assistenten und dann Netzwerkadressübersetzung ? Hast Du Filter eingerichtet ? Welche Funktion erfüllt der RRAS ausser NAT/Basisfirewall noch ?

Welche Meldung kommt denn ? Ist der Client auch verändert worden ? Poste bitte mal IPCONFIG /ALL des Servers und des Clients ...

Hab nur Speedport gesehen :D, mit dem 700er und nem Safenet klappt das mit der Portumleitung von UDP 500 und UDP 4500 nach innen (obwohl von innen aufgebaut wird)

Der erste Teil ist recht einfach. Du erzeugst auf dem Server einen Ordner, auf den die Benutzergruppe die Berechtigung Ändern , die Administratoren und System Vollzugriff hat. Dann gibst Du diesen Ordner frei mit der Berechtigung Jeder - Vollzugriff zum Beispiel. Dann trägst Du in Active Directory Benutzer und Computer diese Freigabe unter Profil im Benutzerobjekt ein (\\server\freigabe\benutzer1 z.B.). In der Freigabe schaltest Du die Möglichkeit der Offlineverfügbarkeit ab. Dann meldest Du Dich an dem Client mit diesem Benutzer an (der Ordner mit Namen des Benutzers wird erstellt), konfigurierst das Profil und meldest Dich wieder ab (der Inhalt des lokalen Profils wird auf den Server übertragen). Per Default legt der Client die Berechtigungen dieses Verzeichnisses so fest, dass auch kein Administrator zugreifen darf. Hierfür ist eine Richtlinie zuständig, die dieses Verhalten ändern kann. Diese Richtlinie muss auf die Computerkonten, an denen sich die Benutzer anmelden, BEVOR der Profilordner erstellt wird, angewendet werden. Computerkonfiguration - Administrative Vorlagen - System - Benutzerprofile - "Sicherheitsgruppe "Administratoren" zu servergespeicherten Profilen hinzufügen". Zum zweiten Punkt: Du kannst in dem zuvor erstellten Profilordner einen neuen Ordner mit Namen des anderen Benutzers händisch erstellen. Dann meldest Du Dich mit einem Domänenadmin an dem Client an, auf dem die zwischengespeicherte Kopie des Serverprofils des ersten Benutzers liegt (also da, wo Du das erste Profil erstellt hast) und kopierst dann das Profil mit Hilfe des Tools in den Eigenschaften des Arbeitsplatzes. Das Ziel ist der Ordner in der Serverfreigabe, den Du für den zweiten Benutzer angelegt hast, die Berechtigung ist für den Benutzer 2, die Berechtigungen werden automatisch erstellt. Danach trägst Du im Benutzerobjekt den Profilpfad ein (\\server\freigabe\benutzer2) und meldest Dich dann mit dem 2. Benutzer an ... Das war nur ein Beispiel für 2 Benutzer ... edit: das mit dem Default User bedeutet aber, dass jeder Benutzer, der sich an dieser Maschine noch nicht angemeldet hat, dieses Initialprofil bekommt und auch nur auf dieser Maschine. Es besteht auch die Möglichkeit, einen Ordner im NETLOGON-Share des DCs zu erzeugen und dort ein vordefiniertes Profil zu speichern. Dieses Profil gilt dann für jeden Domänencomputer und die Benutzer, die sich zum ersten Mal anmelden und kein vordefiniertes Serverprofil haben. Deswegen jetzt noch mal die Frage, welchen Zweck soll die AKtion haben ? Ein vordefiniertes Initialprofil für alle auf einem Rechner, für alle auf allen Rechnern oder das einfache Kopieren eines Profils, damit ein anderer Benutzer das gleiche Profil benutzen kann ?

Wie kopierst Du das Profil ? Was hast Du denn eigentlich vor ? Du möchtest ein auf irgendeinem Rechner vordefiniertes, lokales Benutzerprofil in einen Ordner eines Servers übertragen und dieses Profil soll User XY dann nutzen ?

Wie sieht es eigentlich hiermit aus ? L2TP/IPsec NAT-T update for Windows XP and Windows 2000

Ich habe heute einen Safenet-Client, der sich mit einer Watchguard verbindet, problemlos mit einem Speedport W-501 zum Laufen bekommen (und war ganz schön überrascht) ... :D

Gerade deshalb habe ich das mit nem CNAME gemacht (auf Small Business Servern, nach dem vollzogenen Umzug), da Word unheimlich lange zum Öffnen gebraucht hat, wegen der Vorlagensuche ... Allerdings sind die Argumente gegen dieses Verfahren auch nicht von der Hand zu weisen. Ich selbst habe aber auch noch nie Probleme mit der Vergabe eines DNS-Aliases gehabt (ich habe irgendwie ein schlechtes Gefühl, einen Small Business Server mit installiertem Exchange usw. umzubenennen :D)

RAID 5 ja, aber nicht die System/Startpartition, also eine Datenpartition etwa ...

... und wenn eine existiert, die das richtige Subnetz darstellt, müssen dort auch die entsprechenden PTR-Einträge vorhanden sein. Wenn aber sonst alles funktioniert (NETDIAG z.B. macht keine Fehler), ist das auch nicht weiter schlimm. Es ist nicht zwingend notwendig, eine Reverse Lookup Zone für Active Directory zu betreiben. Diese Fehlermeldung (wenn es an einer fehlenden Reverse Zone oder fehlenden PTR Einträgen liegt) wird durch die Arbeitsweise von NSLOOKUP produziert, weil bei Eingabe von NSLOOKUP der DNS-Server reverse aufgelöst wird, der als bevorzugter DNS-Server eingetragen ist ... Using NSlookup.exe

Welcher Username steht nach einem Neustart in den Tasks, der aktuelle oder der, der da rein gehört ? Poste bitte mal die Fehlermeldungen, die im Log des Taskplaners stehen, wenn der Task ausgeführt werden soll (und nicht kann, weil das Kennwort leer ist) ...

Versuch´s mal mit SUBINACL ...

Was hat nicht geholfen ? Hast Du eventuell einen Festplattendefekt ?

Trage bei beiden mal die Adresse des alten Servers als bevorzugten DNS-Server ein, führe auf beiden IPCONFIG /REGISTERDNS und NET STOP NETLOGON && NET START NETLOGON durch und stosse danach in Active Directory Standorte und Dienste die Replikation an oder warte etwa 10 Minuten ...

Kannst Du schon, aber nicht die System/Startpartition, das klappt nur mit RAID 1 ...

Du hast als bevorzugten und sekundären DNS-Server die externen Server eingetragen oder als Forwarder ?

Sicher geht das, mit REG.EXE zum Beispiel in einem Computerstartscript ... Ist auf dem TS eigentlich auch ein Novell-Client drauf (nur interessehalber) ? Ändert er die Einträge auch, wenn er ohne Netzwerk (ohne eingestecktes Kabel) startet ?

Wer ist als bevorzugter DNS-Server eingetragen ? Wo hast Du die Forwarder eingetragen ?

Urrgh, Novell ;) Kann nicht sagen, ob Novell oder irgendwas davon in der Lage ist, zentral Registrierdatenbankänderungen z.B. an Novell-Clients vorzunehmen. Deswegen muss ich leider passen ...

So ging es mir anfangs auch, hab mich aber schnell umgewöhnt ... Schau mal hier vorbei ... GPMC How To... – so arbeiten Sie mit der Gruppenrichtlinien-Verwaltungskonsole

Ohne "ADS" heisst, das ist ein Standalone Server oder heisst es, dass er kein DC, aber Member einer Domäne ist ?

Erst mal versuchen, den Besitz durch einen Administrator übernehmen zu lassen, danach eventuell noch neue Berechtigungen als Administrator setzen und nach unten drücken. Lasse auch CHKDSK <Laufwerk:> /F durchlaufen ...