IThome

Verlängertes Wochenende ? Buuuuh ! Chleudert ten Purchen zu Poden ;) :D

NSLOOKUP gibt schon Fehler aus, wenn es keine Reverse Lookup Zone gibt oder der DNS-Server keinen PTR EIntrag hat, was an der Arbeitsweise von NSLOOKUP liegt . Eine Reverse Zone ist aber nicht notwendig für den Betrieb des Active Directory. Ich stimme Varnik zu und denke eher, dass die Clients nicht richtig eingestellt sind, aber das ist nur geraten ...

Wie sind die Überschreibschutzstufe und die Überschreiboptionen eingestellt ?

Das is nich komisch, das is ne PPP-Verbindung. Warum haben die Karten der DMZ und des LANs den gleichen IP-Bereich ?

Na in der Forward Lookupzone Deines DNS-Servers ...

Loopbackverarbeitung bewirkt, dass Benutzereinstellungen auf bestimmten Computern angewendet werden (wie z.B. auf Terminalservern). Die Loopbackeinstellung findest Du in der Computerkonfiguration - Administrative Vorlagen - System - Gruppenrichtlinien - "Loopbackverarbeitungsmodus für Benutzergruppenrichtlinie". Die aktivierst Du und konfigurierst auf Zusammenführen. Im selben GPO definierst Du in der Benutzerkonfiguration ein entsprechendes Anmeldescript. So machst Du es in beiden OUs, in denen sich die Computerkonten der jeweiligen Rechner befinden, nicht die Benutzerkonten ...

So mache ich das auch, das klappt wunderbar. Ich rede von Anmeldescript (der User ist also angemeldet), nicht Computerstartscript. Loopbackverarbeitung war aktiv ?

Die Rechner von Zimmer 1 in eine OU, die Rechner von Zimmer 2 in eine andere OU. In beide OUs je eine Richtlinie linken, in der die Loopbackverarbeitung auf Zusammenführen steht und in der ein Anmeldescript ausgeführt wird. Im Script dann rundll32 printui.dll,PrintUIEntry ...

Ist der RRAS als NAT-Router konfiguriert ? Auf der Karte, die mit dem Modem verbunden ist, benötigst Du kein IP (es wird eine PPPoE Verbindung erzeugt), könntest also alle Haken in den Bindungen entfernen. Die interne Karte bekommt kein Gateway. Konfiguriere dann den RRAS noch mal als NAT/Basisfirewall und erstelle eine Wählen bei Bedarf Schnittstelle, also deaktivieren und den Assistenten erneut ausführen. Gewagt, gewagt, was Du da machst ...

Nochmal zur Klarheit, die Netzwerkkarte ist nicht im Gerätemanager zu sehen, weder mit irgendeinem Symbol, noch als unbekanntes Gerät ? Und über die Hardwareerkennung wird sie nicht neu erkannt, auch nicht, wenn sie in einem anderen Slot steckt (wenn es keine Onboard-Karte ist) ? Kannst Du sie sehen, wenn Du mit CMD.EXE SET DEVMGR_SHOW_NONPRESENT_DEVICES=1 START DEVMGMT.MSC Dort unter Ansicht "Ausgeblendete Geräte anzeigen" anhaken ?

Auf dem Client IPCONFIG /FLUSHDNS ausführen und den Hosteintrag in der Forward-Zone löschen. Die RRAS Schnittstelle wird sich wieder registrieren, wenn Du die Punkte in dem Artikel nicht ausführst ...

Das heisst ? War es aktiviert oder nicht ? Sind eigentlich dioe Firewalldienste deaktiviert oder ist die Firewall nur inaktiv ? Ereignisanzeige auf den Clients bzw. dem Server ?

Das ist der Anmeldedienst ...

Wie Du was anstellst ?

Computerbrowser auf dem DC bzw. dem PDC-Emulator aus ? NetBIOS über TCP/IP auf ihm deaktiviert ?

Wenn er DNS und WINS ist, musst Du noch folgendes konfigurieren ... Name resolution and connectivity issues on a Routing and Remote Access Server that also runs DNS or WINS Die Registrierungen der RRAS-Schnittstelle "Intern" sollten entfernt werden. Du kannst auch einen statischen Bereich ausserhalb des internen Bereiches definieren, damit umschiffst Du das Problem (Stichwort Round Robin und Netmaskordering) ...

Okay, dann wäre das ja geklärt, es gibt also CSMA/CD auch bei Switches. Ob man es macht oder nicht, steht ja auf einem ganz anderen Blatt ... :)

Ein Script, um den DHCP-Server anzupingen , was das wohl soll, bei 10 Clients. Nur weil ein DHCP-Server nicht läuft, heisst ja nicht gleich, dass alle beim Starten keine gültigen Adressen mehr haben ...

Und was ist, wenn der Switchport und die dort angeschlossene Netzwerkkarte im Halbduplexbetrieb arbeiten ? Und zusätzlich noch Backpressure aktiv ist, wodurch bei Überlastung ein JAM-Signal erzeugt wird, was auch nach Erkennung einer Kollision erzeugt wird (wozu künstliche Kollisionssignale erzeugen, wenn es keine geben kann?) . Der Switch könnte doch auch auf dem Halbduplexport Daten senden und die daran angeschlossene Netzwerkkarte ebenfalls ... Naja, sicher bin ich mir da aber auch nicht ...

DCPROMO führst Du z.B. unter Start - Ausführen aus , es wird dann ein Assistent gestartet. Genau, so kannst Du das in den DHCP-Optionen vorgeben ...

Wenn es mehr als eine Default Route gibt und diese Gatewayeinträge auf verschiedenen Netzwerkkarten existieren ... Werden mehrere Default Gateways auf nur einer Karte eingetragen, ist das eine gewisse Fehlertoleranz. Auf keiner der Karten wird der externe DNS-Server eingetragen. Die Adresse des externen DNS-Servers wird allenfalls als Weiterleitung im DNS-Server eingetragen. Entweder lässt Du den DNS-Eintrag der zweiten Karte leer (es wird automatisch 127.0.0.1 benutzt, da der DNS-Dienst auf dem SBS läuft) oder Du trägst die Adresse der internen Karte ein. Im DNS-Dienst wird unter Schnittstellen nur die interne Schnittstelle als Abhörer konfiguriert, anderenfalls registriert sich auch die externe Karte in der Zone. Auf der externen Karte zusätzlich noch die DNS-Registrierung und NetBT abschalten, weiterhin dort die Bindungen für den Client für Microsoft Netzwerke und Datei- iund Druckerfreigabe entfernen.

2. warte mal auf eine Antwort unseres Lizenexperten. Imho benötigst Du keine 2003 CALs und kannst auf den Server mit den SBS-Lizenzen zugreifen 3. Mit DCPROMO macht man den Server zum Domänencontroller 5. ? Richte Dir auf beiden DHCP-Servern eine Range von 100-119 z.B. ein, auf dem ersten schliesst Du 100-109 aus, auf dem zweiten schliesst Du 110-119 aus. Autorisiere den 2. Server und schalte ihn dann ab. Wenn der SBS ausfällt, aktivierst Du ihn wieder, bis der SBS wieder läuft. Benutze nicht den DHCP des Routers. Denke daran, dass im DHCP-Scope beide DNS-Server und WINS-Server angegeben werden müssen.

Poste mal IPCONFIG /ALL des RRAS und eines internen Clients ...

1. Du brauchst für den 2003 Server eine Lizenz (die Du hast) 2. Auf keinen Fall den gleichen Namen :suspect: 3. Mittels DCPROMO machst Du ihn zum 2. DC (Du musst den entsprechenden Punkt im Assistenten auswählen) 4. Wenn die Zone auf dem SBS Active Directory integriert ist, musst Du auf dem neuen DC nur den DNS-Dienst installieren, mehr nicht. WINS-Replikation musst Du konfigurieren. Jeder DC bekommt beide DNS-Server und WINS-Server 5. Wenn der SBS-DHCP aktiv ist, kann kein 2. DHCP Server benutzt werden 6. Der SBS kann DFS ... TechNet Enhanced Search

Wenn die VPN-Clients Adressen aus dem internen Netzwerk bekommen, sollten die Clients des internen Netzwerkes erreichbar sein (die zu erreichenden Clients befinden sich in dem IP-Bereich des RRAS). Ist in den Eigenschaften des RRAS unter IP das Routing aktiviert ?