IThome

Ein Versuch mache ich noch ... Poste bitte mal IPCONFIG /ALL von dem Client (WS-14), von dem aus Du NSLOOKUP eingegeben hast (aus Deinem Post weiter oben). Dieser Client hat den Router als primären DNS-Server eingetragen, die 192.168.100.254 ...

NSLOOKUP zeigt an, dass die Firewall als DNS-Server eingetragen ist ... (bei Deinem NSLOOKUP Beispiel) Poste mal IPCONFIG des Clients, mit dem Du NSLOOKUP ausgeführt hast (ohne irgendwas vorher zu ändern). Führe auf dem Server mal IPCONFIG /REGISTERDNS durch und beantworte auch die anderen Fragen ...

NSLOOKUP zeigt an, dass die Firewall als DNS-Server eingetragen ist ... Gibt es passende Registrierungen in der Reverse Lookupzone ? Wie ist der Name dieser Zone ? Lässt sie dynamische Updates zu ?

Wer ist denn die 192.168.100.254 ? Die Clients müssen den 2003 DNS-Server eingetragen haben, nicht das Gateway. Weiterhin hast Du keine Reverse Lookupzone erstellt ?!

Welche Fehler kommen beim Client und welche beim Server (bei NSLOOKUP und beim PING) ? Hast Du die Server auch schon mal neu gestartet nach der Änderung ?

Du installierst auf einem der 2003 Server einen WINS und trägst diese WINS-Adresse bei jedem Server und jedem Client der neuen Domäne ein (entweder statisch oder per DHCP). Wenn möglich, installiere den WINS auf einem Server, der nur eine Netzwerkkarte hat. Und dann wartest Du ...

In unserem Serverhowto findest Du eine sehr gute Beschreibung zu diesem Thema ...

Für subnetzübergreifendes Browsing schon ... Es verhindert Broadcasts, wenn alle auf einem Kabel sind ?

Unter Computerkonfiguration - Administrative Vorlagen - Netzwerkverbindungen - Windows Firewall und dort entweder im Domänenprofil oder Standardprofil (kommt drauf an, wie Du es machst), kann man unter Portausnahmen definieren, was ausgelassen wird. Da ist auch eine Beschreibung samt Beispiel zu sehen ...

Stelle Deine Frage doch mal in unserem Cisco-Forum. Ich denke, da bekommst Du eher eine Antwort :) Ich persönlich weiss nicht, was Cisco anbietet und welchen Inhalt irgendwelche Kurse haben ...

Hast Du es auch schon mit Domäne\Benutzer versucht ?

Mit 192.168.1.0/24 und 192.168.2.0/24 ist in Ordnung. Ob das mit dem Speedport funktioniert, ob er die entsprechenden Protokolle nach innen leiten kann, kann ich Dir nicht sagen (ich benutze sowas nicht). Wenn das Protforwarding nicht funktioniert, versuche es mit einer eventuell vorhandenen DMZ-Einstellung. VPN wird durch den Assistenten eingerichtet ...

An Deiner Stelle würde ich den RRAS deaktivieren und dann noch mal neu konfigurieren. Auf der externen Karte musst Du dann den haken bei Internetprotokoll wieder setzen und einen Adressbereich wählen, der sich vom internen Bereich unterscheidet. Dann wählst Du im Assistenten NAT/VPN aus. Ich gehe mal davon aus, dass auf dem Router ein Dyndns-Client integriert ist, mit dem dann die Dyndns-Konfiguration durchgeführt wird. Auf dem Router musst Du die relevanten VPN-Ports zur externen Schnittstelle des Server leiten ...

Der DN muss angegeben werden und das hat er (Single Label DNS Domain). In solchen Domänen registriert sich niemand korrekt, das ist wohl eher der Grund ...

Sicher habt Ihr etwas, was jeder Cracker gebrauchen kann: Festplattenkapazität, CPU-Leistung und Bandbreite, was man für alles Mögliche nutzen kann ... Von mir kam nicht der Vorschlag, OpenVPN zu benutzen, wozu auch ? Du hast den RRAS schon konfiguriert und musst nur noch den VPN-Teil konfigurieren. Ich würde trotz allem einen Router (Draytek Vigor 2200 EPlus z.B.) davor setzen ...

Da ist ein VPN/PPPoE - Interface dabei und es ist vollkommen in Ordnung, dass NetBT deaktiviert ist. Post bitte ein IPCONFIG /ALL des Servers bei Verbindung und beschreibe, welche Funktionen der RRAS durchführt ... Wenn auf ihm auch DNS und WINS läuft, musst Du die Konfiguration etwas anpassen ... Name resolution and connectivity issues on a Routing and Remote Access Server that also runs DNS or WINS Überprüfe auch, auf welchen Adressen der DNS-Server horcht ...

Einen kostenlosen VPN-Kurs, der tiefe Kenntnisse vermittelt ? Auf den Technetseiten findet man sehr tiefgehende Beschreibungen zu diesem Thema ...

In dem Artikel steht beschrieben, wie die Serverkonfiguration angepasst werden muss, damit es auch mit einer Singel Label DNS-Domäne funktioniert :)

Netzwerkbrücken ? :shock: Warum kein VPN mit RRAS ? Aber mal ganz davon ab, ich finde es ehrlich gesagt ziemlich gewagt, was Du da vorhast. Ich würde keinen Domänencontroller direkt ins Internet stellen, nur geschützt ducrh einen Basisfirewall ...

DNS-Konfiguration sieht okay aus. Prüfe den Server mal mit den Tools NETDIAG und DCDIAG (Support Tools) ...

Im April kommt die englische Referenz, mal sehen, die ist sicher besser ;)

Ich versuche bei Google was zu finden, was allerdings nicht immer gelingt ... UPDATE: zufälliges 0 x 00000050 Fehlermeldung, wenn eine Softwareanwendung ungültiges Daten sendet, mit dem ein WMI-Ereignis in Windows Server 2003 protokolliert wird Ob das jetzt Dein Problem löst, weiss ich nicht. Es ist nur einer der ersten Einträge bei Google ...

Ich würde sagen die beschriebene, kommt allerdings auch auf die Anzahl der Clients an. Wenn ich bei Neuinstallation des Servers bedenke, was das für´n Kram z.B. mit den Benutzerprofilen, Rejoin usw. ist ... Aber ich glaube da scheiden sich auch die Geister dran, ich mache es lieber so ... :)

So eine Neuinstallation kann man prima mit einer Installation in einer virtuellen Maschine machen (ansprechbar muss der Server natürlich schon sein). Das AD, Exchange usw. werden in die virtuelle Maschine übernommen, Rollen übertragen, Printmigrator laufen lasen, AD vom alten Server bereinigt usw., der SBS wird neu installiert und wird als 2. DC in die Installation in der virtuellen Maschine aufgenommen. Rollen, Exchange usw. wieder zurück, die virtuelle Installation demoten und entfernen und keiner hat gemerkt, dass der Server neu installiert wurde :) How to install Small Business Server 2003 in an existing Active Directory domain Ist zwar Aufwand, aber die Clients merken nix davon ...

Schauen wir mal :) Achso, noch was .. Wenn Du VPN mit dem RRAS machst, arbeite diesen Artikel durch, sonst passieren komische Dinge ... Namensauflösungs- und Verbindungsprobleme auf einem Windows 2000-Domänencontroller mit installiertem RRAS und DNS