IThome

"Fehler: Der Peer ist nicht erreichbar" sagt viel aus ... Entweder kann via Port UDP 123 nicht nach aussen kommuniziert werden oder der Name "de.pool.ntp.org" oder einer der anderen wird via DNS nicht richtig aufgelöst. Ich tippe da eher auf den ersten Punkt, denn Internet an sich funktioniert ja ...

Super Auskunft, da kann niemand etwas mit anfangen. Welche Probleme hast beim Konfigurieren ? VPN, was VPN ? Branch-Office, Mobile User, SSL-VPN, PPTP-VPN ? Email-Regel, nach innen, nach aussen, Antispam, Weiterleitung ?

Die neuen XTM 21 - 23 wären wohl etwas für Deine Anforderungen (was das Konfigurieren von mehreren Schnittstellen angeht) und passen auch ins Budget ...

Wenn Du bis 800 Euro ausgeben willst, bekommst Du auch einen, wo Du nicht nur 2 IPs auf eine Schnittstelle bekommst. Für dieses Geld bekommst Du Router, mit denen Du durch mehrere unabhängig voneinander konfigurierbare Schnittstellen eine physikalische Trennung der Netzwerke erreichen kannst. Wir setzen Watchguard-Produkte ein, die für Dich wohl eher ungeeignet sind, da sie eben keine deutsche Oberfläche haben und auch kein deutsches Handbuch ...

Wenn überhaupt, dann LANMANSERVER ...

Darauf sollen Office-Dateien abgelegt werden, auf die dann 2 Maschinen gleichzeitig zugreifen ? Was für eine Anwendung ist die Vereinsverwaltung ? Um von 2 Maschinen aus auf irgendwelche Dateien zuzugreifen, reicht die Leistung jedes heute erhältlichen, eingermassen aktuellen Rechners aus. Wichtig dabei ist auch, dass diese Dateien vernünftig gesichert werden und optional ist auch ein RAID-Verbund (sichert gegen Festplattenausfall) sehr zu empfehlen. Möglicherweise ist für Deinen Einsatzzweck ein NAS die bessere Wahl ...

... und ausserdem sollte man das immer vom aktuellsten System aus machen

Poste erstmal die Ausgabe von NSLOOKUP und IPCONFIG /ALL des betroffenen Servers ... Schildere, wie der Server konfiguriert ist (welche Zonen, AD-integriert oder nicht, auf welchen Adressen hört er ab). Ein Bild der Einträge der Forward-Lookup Zone wäre auch hilfreich ...

Hast Du Dir eigentlich schon mal den Artikel durchgelesen, den ich gepostet habe ? Ich habe sowas nicht erst einmal konfiguriert und hatte bisher keine Probleme mit der Zeitsynchronisation in einer Domäne ... Wenn der Rechner, der nicht Mitglied der Domäne ist und auf dem ein NTP-Serverdienst läuft, die Zeit von externer Quelle abgleichen kann und Dein DC kann das nicht, dann wäre es möglich (wie Zahni auch schon geschrieben hat), dass NTP vom DC aus nach extern geblockt wird. Da der NTP-Server aber intern steht, muss NTP für den DC aber auch nicht frei sein. Im Artikel steht beschrieben, wie man eine externe Quelle angibt ...

Um DHCP_NACK auf dem Client und BAD_ADDRESS auf dem Server zu vermeiden ... ;)

Öhm, ja ... Deswegen hat Geek es ja so gepostet ... http://technet.microsoft.com/en-us/library/bb676395(EXCHG.80).aspx

Berechtigungen stimmen, aber das war beim Zugriff auf den AG-PC ja auch nicht das Problem. Die Freigabe auf dem AG-PC wird gar nicht gefunden ("Der Netzwerkpfad wurde nicht gefunden"), also entweder fehlerhafte Namensauflösung oder die Verbindung wird durch eine Firewall geblockt ...

Jau ... Ändere den Benutzernamen doch einfach mal ...

Falscher Benutzername im Office eingetragen ? Welche Office-Version ?

Hm, ungewöhnlich, dass man keine 2. Adresse binden kann. Leider kann ich mir gerade das Handbuch des Routers nicht herunterladen, da die Rate nur bei 400 Bytes/sec liegt :shock:

Es gibt immer 2 Berechtigungen (wenn das Dateisystem nicht gerade FAT32 ist). Du musst sowohl in den Freigabe- wie auch in den NTFS-Berechtigungen entsprechend konfigurieren ... Es liegt nicht an den Benutzerkonten auf dem AG-PC, sondern an der generellen Erreichbarkeit dieses PCs (Firewall z.B.) ...

Das, was ich beschrieben habe, ist ein Split-Scope, nur ohne Wizard ... ;) Man kann natürlich auch 80:20 konfigurieren, oder 60:40 oder was auch immer ...

Beide DHCP-Server haben den gesamten Adressbereich, jeder der Server schliesst aber den zu verteilenden Bereich des jeweils anderen Servers aus. Beispielsweise verteilen beide Server 192.168.1.2 - 192.168.1.254. Wenn beide Server z.B. etwa die Hälfte der Adressen verteilen sollen, dann schliesst der erste Server von 192.168.1.2 - 192.168.1.128 aus und der zweite von 192.168.1.129 - 192.168.1.254 ...

Das ist jetzt ja erstmal kein Berechtigungsproblem, da die Freigabe gar nicht erst gefunden wird. Möglicherweise ein Firewallproblem auf dem AG-PC ?! Gib auf dem Domänenrechner mal \\<Name oder IP-Adresse des AG-PCs>\<Freigabename> ein, kommst Du dann rauf ? Wenn auf dem Arbeitsgruppenrechner die einfache Dateifreigabe aktiviert bzw. der Gastaccount aktiv ist, dann klappt das mit "Jeder". Ist die einfache Dateifreigabe aus, dann musst Du auf dem AG-PC den Benutzernamen samt Kennwort wie in der Domäne existierend anlegen ...

Konfiguriere einen Bereich, der alle Adressen umfasst und konfiguriere einen Ausschluss (85 - 90) ... 2 Scopes im gleichen Adressbereich geht nich ...

Schau mal hier ... Verwenden von DNS-Sicherheitserweiterungen (DNS Security Extensions, DNSSEC) Neues in DNS unter Windows Server 2008 R2

Die Destination kann nicht 192.168.50.1 bei einer Maske von 255.255.255.0 sein, das ist eine Host-ID, keine Netz-ID. Du brauchst auf dem Router auch kein Gateway in das andere Netz einrichten, da dem Router beide Netze bekannt sind. Ich weiss jetzt nicht, was bei dem Router einstellen kann, aber ich würde einfach eine zweite IP auf der LAN-Schnittstelle des Routers hinzufügen. Solange die beiden Netze die ihnen zugewandte IP-Adresse des Routers als Default Gateway haben, können sie in das jeweils andere Netz (der Router kennt beide Netze) und ins Internet können sie auch (NAT und der Router kennt auch den Weg dort hin) ...

Wenn Du via IMAP die Mails abrufen möchtest, musst Du IMAP im Router weiterleiten und im iPhone KEINEN Exchange-Zugang einrichten, sondern einen IMAP-Zugang. Willst Du auf dem iPhone einen Exchange Zugang einrichten, dann musst Du auch SSL weiterleiten. Was heisst denn "Lediglich SSL ist am Exchange zu" ? Du bekommst eine Zertifikatsmeldung, BEVOR Du den Exchange-Server angegeben hast und obwohl SSL nach Deinen Angaben "zu" ist ?

??? Aus Sicht des DCs ist das doch ein externer (NTP)Server ??? Trage in diesen Key einfach die Adresse des Zeitservers ein ...

Die Rollen bleiben natürlich da, wo sie sind, auf einem der beiden DCs. Wenn der ausgefallene DC nicht mehr wieder an den Start geht, dann müssen die Rollen händisch übertragen werden. Fällt er nur temporär aus, dann kommt es auf Deine Umgebung und die Art der auszuführenden Aktionen an, ob Du es überhaupt merkst, dass der Rollenhalter für eine gewisse Zeit nicht verfügbar ist ... How to view and transfer FSMO roles in Windows Server 2003 FSMO placement and optimization on Active Directory domain controllers http://www.microsoft.com/germany/technet/itsolutions/network/grundlagen/tec_comp_2_3_2.mspx Du musst die DNS-Zonen nur Active Directory integrieren, dann werden sie auch zum zweiten DC repliziert. Natürlich müssen die Clients auch beide DNS-Server konfiguriert bekommen ...