IThome

In der Benutzerkonfiguration, wenn sich in der Reichweite Benutzerobjekte befinden (keine Gruppen), in der Computerkonfiguration, wenn sich in der Reichweite Computerobjekte befinden (keine Gruppen) ...

Hast Du in der Benutzerkonfiguration oder Computerkonfiguration konfiguriert ? Welche Objekte befinden sich in der OU oder in Reichweite der Richtlinie ? Was ist in der Sicherheitsfilterung (Delegierung, wer darf Gruppenrichtlinie übernehmen) eingetragen

Kann der Benutzer, mit dem Du es versuchst, sich am DC anmelden und im AD etwas konfigurieren ? Hast Du es mal mit einem anderen Domänenadmin probiert ?

Ist ja normalerweise auch kein Problem ...

Poste mal den genauen Wortlaut der Fehlermeldung ...

Ist das auch tatsächlich der Domänenadmin, mit dem Du es versuchst ? Ist die Gruppe der Domänenadmins Mitglied der lokalen Gruppe Administratoren auf diesem PC ? Funktioniert das nur auf diesem PC nicht oder nirgendwo ?

Ups, verdreht :D

Ja, positiv und zufriedenstellend ...

NETSH INT IP RESET C:\RESETLOG.TXT NETHS WINSOCK RESET CATALOG oder beispielsweise Download WinSockFix 1.1.0.13 - WinSockFix - A free Winsock/Tcp repair utility - Softpedia Dann mal schauen, ob es besser wird ...

Wenn´s nichts kosten soll ... auf dem Server in Netz A eine zweite Netzwerkkarte, diese Karte mit Netz B verbinden (irgendeine 192.168.11.x Adresse). Auf dem Server A RRAS installieren und NAT/Basisfirewall einrichten. Auf dem Router in Netz A wird eine Netzroute in Netz B über die interne Karte von Server A definiert. In Netz B müssen keine Routen gesetzt werden. Falls nötig, können auch noch Filter auf dem RRAS gesetzt werden ...

Oder so ... How to install Small Business Server 2003 in an existing Active Directory domain

Nein , das klappt nicht. Die Domänenkonten befinden sich auf den Domänencontrollern, die diese Richtlinie lesen müssen. Dort darfst Du die Vererbung NICHT deaktivieren. Überall anders bringt es gar nichts (zumindest nicht für Domänenkonten). Linkst Du eine Passwortrichtlinie auf OU-Ebene, müssen sich in der OU Computerkonten befinden und diese Richtlinie wirkt dann auf diese Computer bzw. auf die Konten dieser Computer. Das sind dann aber lokale Konten und keine Domänenkonten ... Also: Passwortrichtlinie für Domänenkonten ausschliesslich auf Domänenebene und es geht auch nur eine, die für alle gilt. Alles andere wirkt nicht auf Domänenkonten ...

Auch das bringt nichts, da es Dir um Domänenkonten geht. Es funktioniert nur eine Kennwortrichtlinie (ohne Zusatzsoftware) und die muss auf Domänenebene gelinkt werden und sie gilt für ALLE Konten der Domäne ...

Nein, sie wird gar nicht für irgendeinen Benutzer der Domäne angewendet ...

Passwortrichtlinien für Domänenkonten werden ausschliesslich auf Domänenebene angewendet. Werden sie auf OU-Ebene angewendet, gelten sie nur für die lokalen Konten der Computer, die sich in der Reichweite dieser Richtlinie befinden und nicht für Domänenkonten ...

Kannst Du denn Benutzer suchen lassen ? Oder klappt das nicht ?

Wie fügst Du ihn zu und mit welchem User machst Du das ?

Das habe ich hier schon mal gehört, woher kommen die 12 Minuten ?

Warum authorisierend, Du hast doch nur einen DC ?

Nun bleib mal ruhig, heute ist Sonntag ...

Dann musst Du auf dem Client den Regkey entsprechend einstellen. Das klappt auch, wenn Initiator und Responder hinter einem NAT-Gerät sind ...

Off-Topic: Andererseits lernt man es so nie ... Es muss für so einen Versuch in einer produktiven Umgebung allerdings ein gewisses Grundwissen vorhanden sein ...

Das ist dann ein Ordner auf dem Server, der in der Benutzerkonfiguration als Homefolder konfiguriert wird. Dieser Ordner auf dem Server wird als offline verfügbar markiert und beim An- un Abmelden synchronisiert ...

Die Datei wird aber neu erstellt, allerdings ohne die vorher fehlerhaften Einträge ...

Das Verhalten ist völlig normal. Diese Zuordnungen befinden sich in einer Datei namens HOSTS.ICS , die sich in C:\WINDOWS\SYSTEM32\DRIVERS\ETC befindet und enthält alle Zuordnungen des Heimnetzwerkes. Diese Einträge werden immer angepasst, wenn einer der ICS-Clients, der sich seine Adresse via DHCP vom ICS-Server holt. Der Server selbst registriert sich ebenso. Da der ICS keinen DNS-Server zur Verfügung stellt, sondern nur einen DNS-Proxy, demzufolge auch keine beschreibbare Zonendatei hostet, werden die Registrierungen in der HOSTS.ICS vorgenommen ...