IThome

Stimmt auch alles ... Hast Du den Server in letzter Zeit schon neu gestartet ?

War falsch, sorry, direkt unter W32TIME ...

Klar :)

Der wird beim Starten dynamisch neu erzeugt, wenn er nicht da ist. Hast Du von einem anderen DC mal W32TIME exportiert, auf dem fehlerhaften importiert und dann neu gestartet ? Was steht eigentlich unter PARAMETERS/IMAGEPATH ?

Ich habe meinen mal gelöscht, er wurde beim Starten neu erstellt ... Wart mal, ich probier mal was ... Wenn Du bei welchen anderen schaust ?

Naja, dann müsste es ja laufen ...

Wenn es solch eine Zone auf dem DC gibt, sollte er sich registrieren ... Schalte mal in der Zoneneigenschaft auf Nicht sichere und sichere, registriert er sich dann ? Was ist mit dem WINS-Lookup ?

Hm, er sagt, "Modul nicht gefunden" ... das passiert z.B., wenn diese Einträge falsch sind ... Schau auch mal, ob unter HKLM/SYSTEM/CURRENTCONTROLSET/ENUM/ROOT der Eintrag LEGAY_W32TIME vorhanden ist (ich probiere grad mal aus, ob dann auch dieser Fehler kommt, wenn er nicht vorhanden ist)

Und unter TIMEPROVIDERS\NTPCLIENT bzw. NTPSERVER "NameDll" auch ?

Schau mal in der Registry unter HKLM/SYSTEM/CURRENTCONTROLSET/SERVICES/W32TIME/PARAMETERS/"ServiceDll" Was ist dort eingetragen ?

Hast Du den Cache des Clients mal geleert und erneut synchronisiert ? https://www.mcseboard.de/post8-583793.html

Dann muss einer Deiner Lancoms NetBIOS blocken ... Aber DNS sieht okay aus , er müsste sich eigentlich registrieren ... Kann er sich registrieren, wenn Du Deine Zone auf Nicht sichere und sichere einstellst ? Die Ausgabe von IPCONFIG /ALL ist nicht vollständig, es fehlen die Suffixe ... Prüfe auch mal den WINS ... https://www.mcseboard.de/tipps-links-5/nblookup-tool-netbios-wins-lookup-105641.html?highlight=wins

Wenn Du in der Sicherheit des alternativen Benutzerkontos (erweiterte Funktionen) Deinen Chef einträgst und ihm Senden als gewährst (also nicht Stellvertretungen), kommt nicht mehr im Auftrag von ... Man kann ja auch das Von: Feld im Outlook aktivieren, dann kann er, wenn er Senden als Berechtigung hat, das entsprechende Konto aussuchen und mit diesem Namen verschicken ...

Habe ich das jetzt richtig verstanden, auch ein neuer Benutzer, der in den Benutzereigenschaften die Freigabe \\SERVER\PROFILE\%USERNAME% zugewiesen bekommt, überträgt sein Profil nicht auf den Server ? Auch nicht, wenn Du für ihn eine neue Freigabe erstellst ?

Sicher sollte er auftauchen, wenn er den DNS-Server der anderen Seite als bevorzugten DNS-Server eingetragen hat, die Zonen dynamisch updatebar sind, der Client einen primären Suffix oder einen Verbindungssuffix hat, er wirklich Mitglied der Domäne ist (wenn nur sichere Updates zugelassen sind). Er wird nicht in der Reverse Lookup Zone registriert, die wohl nicht existiert. Der Server leitet diese Registrierungsanforderung an seinen Weiterleiter. Nimm den Client noch mal aus der Domäne und füge ihn wieder zu. Dieses Mal gibst Du den vollständigen Domänennamen an und nicht den NetBIOS-Namen ... NetBIOS auf dem DC kannst Du in den Eigenschaften des Internetprotokolls - Erweiter - WINS generell einschalten ... Poste mal IPCONFIG /ALL des entfernten Clients und des DCs ...

War das nicht die Verbindung, die Du mit Portquery überprüft hast ?

Trojaner ? Hast Du den ? Gibt zwar ein Removal-Tool, aber naja, wie kann er auf den Rechner kommen ? Ist da noch mehr ? CodeRed Removal Tool - Symantec.com

Mir fällt jetzt adhoc nur eine ein: Weil es dabei ist und funktioniert ... :)

Da kenne ich keine Möglichkeit, ausser dass der User 2 Konten bekommt. Mit dem Konto, mit dem er mehr Berechtigungen hat, darf er sich nur an dem einen Rechner anmelden, mit dem Nur Lese Konto an allen anderen ...

Ich sagte ja, wenn der RRAS und der Windowsclient benutzt wird ... Schau mal nach, ob ein Netzwerklaufwerk unter einem anderen Namen verbunden ist (mit NET USE in der Eingabeaufforderung oder mit CONTROL USERPASSWORDS2 - Erweitert)

Was ist denn auf diesem PC anders als auf den anderen ? Eine andere Softwarefirewall eventuell ? Die sind alle im selben Netz und benutzen alle denselben Router ?

Schau Dir mal das Shared Computer Toolkit von Microsoft an, für sowas ist es gemacht worden ... Shared Computer Toolkit for Windows XP Es gibt auch die Möglichkeit (allerdings sehr unkomfortabel), es mit den lokalen Richtlinien zu konfigurieren ... Einsatz von Gruppenrichtlinien auf einer Workstation ohne Server

Wie soll er auch einen Hauptbenutzer auf einem DC finden ? Eventuell sind Gruppenrichtlinien aktiv, speziell Benutzerrecht-Konfigurationen, in denen den Hauptbenutzern etwas gewährt wird. Was hast Du deaktiviert ? Welche Datenbank willst Du zurücksetzen , SECEDIT.SDB ?

Oder eine Zone SERVER.ATH.CX anlegen, einen neuen Host erstellen und keinen Namen angeben ...

Dass eine Reservierung kein Sicherheitsfeature ist, ist dem TO glaube ich klar ... Mit entsprechenden Switches kann man auch Portsicherheit konfigurieren ...