IThome

Was ist das für ein VPN-Server ?

Klicke mal in Outlook unten links auf Ordnerliste ... Du musst keine 2. Karte einsetzen, Du kannst es aber (zuviel Sicherheit gibt es nicht, zuwenig schon). Ich weiss nicht, was für ein Router das ist, Fritzboxen setze ich nicht ein, weiss daher also nicht, welches Niveau die haben (was natürlich auch von deren Konfiguration abhängt). Aber Firewallschutz ist längst nicht alles um ein Netzwerk zu schützen (Virenschutz,Kennwörter,Windows Update, nicht als Administrator arbeiten ...)

Hauptbenutzer gibt es auf DCs nicht, schau Dir mal die Operatorengruppen an ... Windows 2000 Server: Using Default Group Accounts

3600 Sekunden ...

Poste mal IPCONFIG /ALL des Servers . Was steht in der Ereignisanzeige des Servers ? Ist das ein DC ? Ist der Patchstand aktuell ?

Nun ja, das ist bei 2000 nicht so einfach, zumal 2000 RRAS auch kein IPSec NAT-Traversal unterstützt ... How to configure an L2TP/IPSec connection by using Preshared Key Authentication

Wie ist die GENAUE Fehlermeldung, wenn Du von einem Client auf den Server via \\SERVER oder \\SERVER\C$ zugreifst ? Was für Clients sind das ?

Replikation abwarten und erneut probieren ... Wenn beide DCs (es gibt keinen PDC mehr) in der Domain Controllers OU sind, bekommen beide diese Richtlinie zugewiesen. Die Einstellungen in dieser Richtlinie überschreiben lokale Einstellungen, was man auch in GPEDIT.MSC an dem Symbol vor der Einstellung sieht ...

Ist dabei, brauchste nicht googeln :)

Mach das mit einer Freigabe, die Du weiter unten anlegst, Dich verbindest und dann die Ordner löschst ...

Kennst Du SCHTASKS ?

dim schell ?

Trenne auf dem Server mal alle Sessions mit NET SESSION /D und versuche dann auf ihn zuzugreifen ... Mit FSMGMT.MSC kannst Du auf dem Server shen, wer alles verbunden ist ...

Hast Du denn bei solchen Problemen mal den Resolvercache des Clients mit IPCONFIG /FLUSHDNS gelöscht ?

Sie müssen in der lokalen Gruppe Remotedesktopbenutzer des Teminalservers Mitglied sein (z.B. die Gruppe Domänenbenutzer dort hinzufügen). Auf dem SBS muss niemand in der domänenlokalen Gruppe der Remotedesktopbenutzer sein, sie sollen sich ja nicht an den DCs anmelden (und könnten es auch so noch nicht, da ein Benutzerrecht fehlt) ...

Globale Gruppen können nur Accounts und andere globale Gruppen der Domäne enthalten, in der sie angelegt sind. Domänenlokale Gruppen können Accounts, globale und universelle Gruppen jeder Domäne und andere Domänenlokale Gruppen der eigenen Domäne enthalten. Weiterhin kann man sie nur in der eigenen Domäne einsetzen. Universelle Gruppen können Accounts, globale Gruppen und universelle Gruppen jeder Domäne enthalten und man kann sie auch in jeder Domäne einsetzen ...

Stelle auf einem Client testweise mal die Sicherheitsoption "Domänenmitglied: Daten des sicheren Kanals digital verschlüsseln oder signieren (immer)" in den lokalen Richtlinien auf Deaktiviert ...

Ist aber schon komisch, dass das Tool anzeigt, dass alles okay ist, es aber offensichtlich doch nicht so ist ... Eventuell Dateisystemfehler, die Du durch CHKDSK /F beheben kannst ?

Hast Du den Server mal mit DCDIAG und NETDIAG geprüft ? DCDiag and NetDiag in Windows 2000 Facilitate Domain Join and DC Creation (die Downloadlinks ziemlich weit unten)

Aha, 3 mal, und was hast Du da gemacht ? Den Cache neu initialisiert oder was anderes ? Hat CSCCMD Fehler angezeigt ? Ich habe gelegentlich Fehler mit meinem Notebook und Offlinedateien, einige Dateien werden nicht mehr synchronisiert oder werden synchronisiert, obwohl sie gar nicht mehr angehakt sind, neu initialisieren, passt (ohne lange zu suchen) ...

Sehe ich keinen Weg, der Besitzer hat immer Zugriff auf seine Dateien bzw. er kann sich die Berechtigungen wieder geben (allerdings etwas freigeben kann er nicht, sofern er nur Benutzer ist, er kann die Berechtigungen seiner Dateien/Ordner verändern) ...

Wieso jedesmal, wie oft haste dieses Problem denn schon gehabt ?

Nein, kannst Du nicht ohne weiteres und solltest Du auch nicht, diese Werte werden dynamisch erstellt ... Warten wir erstmal den Reboot ab ...

Die Administratoren kannst Du nicht als Besitzer für alle Objekte eintragen lassen, Du kannst nur definieren, dass, wenn ein Mitglied der Administatorengruppe ein Objekt erstellt, der Objektersteller (Default bei XP-Professional) oder die Gruppe der Administratoren (Default bei 2003 Server) als Besitzer eingetragen werden. Wenn Du allerdings die Freigabe nicht auf Vollzugriff, sondern nur auf Ändern konfigurierst, kann ein Nicht-Administrator, der Objekte erstellt hat, die Berechtigungen nicht mehr verändern (er wird sich ja wohl übers Netzwerk verbinden und sich nicht lokal anmelden oder?) ...

Sowas kann man auch per Gruppenrichtlinie machen ...