IThome

Zitat aus der GPO-Erklärung "Hinweis: Wenn Sie die Richtlinieneinstellung "Windows-Firewall: Alle Netzwerkverbindungen schützen" aktivieren, hat die Richtlinieneinstellung "Verwendung des Internetverbindungsfirewalls im eigenen DNS-Domänennetzwerk nicht zulassen" keine Auswirkungen auf Computer, auf denen der Windows-Firewall, der den Internetverbindungsfirewall ersetzt, wenn Sie Windows XP Service Pack 2 installieren, ausgeführt wird." Hier sind beide Einstellungen aktiv, da aber die Windows-Firewall im Domänen- und Standardprofil konfiguriert ist, wirkt der angesprochene Teil nicht (das einzige, was passiert, ist, dass die Registerkarte nicht zu sehen ist und das auch nur, wenn das Domänenprofil aktiv ist)

Oder einfach ne 24er Maske ... ;)

Jo, das geht auch, allerdings ist damit die Internetverbindungsfirewall (vor SP2) gemeint, was aber auch wirkt, wenn der GPO-Teil der Windowsfirewall (SP2) nicht konfiguriert ist. Wenn also SP2 überall installiert ist, lieber die Windowsfirewall-Einstellungen verändern ... :)

Und da kannst Du nach Domäne oder nicht entscheiden, wann die Firewall ausgeschaltet wird ...

Sie befinden sich im lokalen Netzwerk, sind nur über eine PPP-Verbindung damit verbunden. Jeder Zugriff funktioniert, Broadcasts allerdings nicht und das wird das Problem sein, warum die Spiele (Warcraft ?) nicht funktionieren. Es ist KEIN Netzwerkproblem ...

Das ist eine PPP-Verbindung (Punkt zu Punkt), bei der eine 32er Maske normal ist. Wahrscheinlich finden sich die Spielerechner gegenseitig durch Broadcasts, was der Router nicht passieren lässt. Quake als Beispiel lässt sich prima über solch eine Verbindung spielen, es ist also vom Spiel abhängig ...

Nein, das ist unwahrscheinlich, dass Du Probleme bekommen wirst. Die Wahl der lokalen Gruppen ist ein Kann, aber kein Muss und ist auch nicht in jeder Umgebung sinnvoll ...

Ein Versuch wäre es noch wert, dass Du das Service Pack 2 nochmals installiert (egal, wie lange es dauert) und dann den Rechner via Windows-Update erneut patched ...

Ich habe es gestern auch noch mal mit domänenlokalen Gruppen probiert, das klappt genauso ...

Ich kann da 10 Figuren benutzen, die mir aber alle auf den Geist gehen :D Zufügen kann man da auch welche ?

Default User ist das Profil, was aktiv ist, wenn niemand angemeldet ist und es ist die Grundlage für jeden User, der sich an der Maschine das erste Mal angemeldet . All Users ist der Teil, der für jedes Benutzerprofil gilt (nachdem es erstmalig aus dem Default User Profil erzeugt wurde). Das Profil eines jeden Users setzt sich also aus dem aus dem Default User Profil erzeugten, persönlichen Benutzerprofil (man kann einem User allerdings auch ein bestimmtes Profil zuweisen, was nicht aus dem Default User Profil kommt) und dem Alluser Profil zusammen. Das neu erzeugte Benutzerprofil wird unter C:\Dokumente und Einstellungen\<Benutzername...> gespeichert und dieser Teil wird auf einen Server kopiert, wenn es ein serverbasiertes Profil ist. Allusers steht auch dort, ist aber kein Teil eines servergespeicherten Profils.

Hehe, wenn beide hin sind, hat das natürlich alles keinen Sinn :D

Jo, geht ja recht schnell

Entferne mal die ausgegrauten USB-Geräte, Sticks, die Platte und was weiss ich noch ...

Sie muss mit 2000 formatiert werden, dann NTDETECT.COM, BOOT.INI und NTLDR raufkopieren, BOOT.INI evtuell noch anpassen ...

Ich dachte erstmal an eine Startdiskette, um ganz sicher zu gehen ...

Hast Du noch eine 2000 Maschine ?

Ähm, keine ausgegrauten Geräte ?

Wenn es ein Fehler in der BOOT.INI wäre, würde er eigentlich die zu startende Installation nicht finden und vorher abbrechen. Hast Du noch eine 2000 Maschine (egal ob Prof oder Server) ? Es ist aber auch schon die defekte Platte, die Du ausgebaut hast ? ;) :D

Auch nicht, wenn Du in der Konsole SET DEVMGR_SHOW_NONPRESENT_DEVICES=1 START DEVMGTM.MSC eingibst, unter Ansicht - Ausgeblendete Geräte anzeigen anklickst ? Dort kannst Du die USB-Geräte, die momentan nicht angeschlossen sind, entfernen und es erneut probieren ...

Bau als erstes die defekte Platte aus, kannst Du dann starten ? Was sind das für Platten, IDE, SCSI, SATA ?

Der untere Teil nennt sich Dead Peer Detection und sorgt ähnlich wie ein IKE Keepalive dafür, dass der Tunnel aufrecht erhalten bleibt, aber nur dann, wenn keine Daten fliessen. PAYLOAD_MALFORMED bedeutet, dass der Responder ein verschlüsseltes IKE Paket nicht entschlüsseln kann. Könnte es sein, dass eine der beiden Seiten getrennt wird (Zwangstrennung oder was auch immer) und die Cookies nicht mehr passen ? Müssen beide Gateways neu gestartet werden, damit der Tunnel wieder aufgebaut wird oder dauert es nur eine Weile und alles läuft wieder ?

Mit Hilfe der automatischen Metrik und der schnellsten Karte an der obersten Stelle der Bindungsreihenfolge sollte der Verkehr nur über das LAN laufen, wenn LAN und WLAN eingesteckt sind, auch wenn jede Karte ein Default Gateway hat, wahrscheinlich beide die PIX. Ist LAN nicht eingesteckt, geht es zwangsläufig über WLAN (soweit die (meine) Theorie, ich habe noch nie WLAN und LAN gleichzeitig betrieben und schon gar nicht im selben IP-Kreis)

Hat der Server tatsächlich auf beiden Karten Adressen der gleichen Range ?

Er kann ja gerne im LAN und im WLAN betrieben werden, aber nicht, wenn beides im gleichen IP-Bereich ist, genausowenig wie 2 LAN-Karten im gleichen Subnetz betrieben werden sollen ...