IThome

Viele sind sicher Deiner Meinung , aber nun lass mal gut sein ... :)

Der Accespoint benötigt eine Rückroute in das VPN-Netz. Wenn auf ihm ein Default Gateway konfiguriert wurde, kann auf diesem Default Gateway eine Route über die interne Schnittstelle des VPN-Servers in das VPN-Clientnetz gesetzt werden. Hat der Accesspoint den VPN-Server als Default Gateway eingetragen, muss nichts mehr gemacht werden . Ich bin jetzt davon ausgegangen, dass VPN-Server und Accesspoint im selben IP-Subnetz sind und der VPN-Client eine Adresse aus einem anderen Bereich als dem internen Bereich bekommt (via statischer Range). Wenn es nicht so ist, musst Du mal näher beschreiben, wie das Netzwerk aufgebaut ist, was das für ein VPN-Server ist usw. ...

Ausserdem sind Verbindungen zum (Netzwerk-)Drucker Sache des Profils. Löscht jemand seine Netzwerkdrucker, sind nur seine Verbindungen gelöscht und nicht die aller anderen. Wenn es lokale Drucker sind und die User können diese löschen, dann stimmt da was mit den Berechtigungen nicht ... Was meinst Du eigentlich mit "per local-port mit Netzwerkdruckern im ADS verbunden sind" ?

Neue Domäne, alte Domäne ? Sind die DNS-Einstellungen in Ordnung ? Achte bitte das nächste Mal darauf, dass Du im richtigen Bereich postest, dann sehen es mehr Leute :)

Was nützt die beste Anleitung, wenn man nicht versteht, was dahinter steckt. Von vorne bis hinten durchklicken, gut, wenn es funktioniert. Wenn nicht und mittendrin ein Fehler auftaucht, was dann ?

Könnte man machen ... Obwohl die DHCP-Reservierung kein wirklicher Schutz vor Fälschung ist ... :)

Man muss nicht Jeder setzen und auch nicht Vollzugriff. In der Profilfreigabe wird vom Client ein neuer Ordner erzeugt, der die passenden Berechtigungen (je nach Einstellung auch für den Administrator) hat. Auf Freigabeebene benutze ich normalerweise Vollzugriff und definiere Einschränkungen nur auf NTFS-Ebene, da ich in diesem Fall nur in der NTFS-Ebene nach Berechtigungsfehlern suchen muss. Die Freigabe auf nur Ändern setzen könnte man machen (jetzt nicht auf das Profil bezogen) , wenn man verhindern möchte, dass Ersteller von Dateien oder Ordnern die Berechtigungen Ihrer Objekte verändern können (Administratoren können das trotzdem).

Funktioniert der DC überhaupt richtig (NETDIAG,DCDIAG) ?

Schau mal hier ... https://www.mcseboard.de/windows-forum-lan-wan-32/remotezugriff-registry-computerverwaltung-106733.html?highlight=signing edit: falls es nicht die Firewall ist :)

Was sagt denn NETDIAG und DCDIAG ? Hier ist auch noch was ... How to rebuild the SYSVOL tree and its content in a domain

Hast Du mal versucht, diese Software nur mit dem UNC-Pfad zu installieren (also ohne net use ) ? Mach mal das Startskript sichtbar und in dieses Skript eine Pause, dann diehst Du eventuell, woran es hapert ...

Wenn es die Windows-Firewall ist, schau mal nach, ob als Ausnahme die Datei- und Druckerfreigabe angehakt ist. Wenn es so ist, dann kontrolliere auch, für welchen Bereich diese Ausnahme gilt ... Warum gibst Du 1723 und 1701 als Ausnahme frei ?

Firewall auf PC A ?

Da kannst Du POP3 und IMAP4 sperren, wenn es Dir darum geht ...

Ich kenne keinen Weg mit der Windows-Firewall einen ganzen Portbereich zu erstellen ...

Eine Firewall auf dem TS ? Schau mal hier, ist zwar für 2003, dort steht aber, wie Du die Verknüpfungen via Anmeldescript löschen kannst ... Einschränken von Windows Server 2003-Terminalserversitzungen

Und wie sichert man die Schattenkopien in "System Volume Information" auf Band ? Ich denke auch, dass B die richtige Antwort ist. Wenn vorhandene Schattenkopien noch benötigt werden (das können in diesem Fall nicht viele sein, da die User sich schon beschweren), dann kann man sie kopieren ...

Hm, gibt es verbundene Drucker, die manchmal nicht zu erreichen sind (weil der freigebende Rechner aus ist oder so) ?

Probiere ich mal aus ... ... man kann zwar 1024-65535 eingeben, in der Regel erscheint aber nur 1024. Damit ist wahrscheinlich gemeint, dass man einen Port von 1-65535 eingeben kann ...

Ich verkaufe gar nichts, ich bin nur der, der es wieder gerade machen muss, wenn es nicht läuft ... ;) Das ist in der Tat problematisch, wenn der Popbeamer nicht von vorneherein angeboten wurde und nachher tatsächlich ein Problem auftritt und dieses Zusatzprogramm eingesetzt werden soll. Wenn es nach mir ginge, würde der POP3-Connector überhaupt nicht eingesetzt werden, sondern entweder überhaupt kein POP3 oder eben der Popbeamer ...

Der Scope bezieht sich darauf, für wen diese Ausnahme gilt (lokales Subnetz, alle, bestimmter Bereich) ...

Mir ist da nichts bekannt, die Richtlinienanwendung auf einem Terminalserver, der nicht Mitglied einer Domäne ist, ist zwar möglich, aber ganz und gar nicht komfortabel. Gerade Änderungen sind schwierig ...

Da hast Du recht, und es funktioniert nicht, u.a. deswegen der Popbeamer :) . Ich setze den Popbeamer nicht grundsätzlich ein, bei einigen Installationen, weil es nicht anders geht (Catchall ...) und bei anderen, weil es auf einmal nicht mehr geht. Ich habe durchaus Installationen, bei denen der POP3-Connector klaglos funktioniert und da wechsel ich dann natürlich auch nicht :).

Du könntest ein vordefiniertes, verpflichtendes Profil für Deine User zur Verfügung stellen, in denen alle Icons und so weiter schon zur Verfügung stehen. Dieses Profil ist vom Benutzer nur temporär änderbar, nach dem Erneuten Anmelden ist das Ursprungsprofil wieder gültig (also habe alle eine Oberfläche) ...

Das sind keine Standardaussagen, das sind Erfahrungswerte ... Wieviele Installationen mit dem Pop-Connector setzt Du ein ? Eine ? BCC kann der POP-Connector nicht, bei CC liefert er gehäuft doppelt aus (auch mit den Patches, das letzte Mal letzte Woche gesehen und gegen Popbeamer ausgetauscht) Microsoft Exchange Connector for POP3 Mailboxes does not support Bcc Erzähl das mal dem letzten Kunden, dessen Mails auf einmal nicht mehr an den Exchange geleitet wurden (trotz der Hotfixes) ... :D Vielleicht setzt Du Hotfixes ein, die ich nicht kenne, poste doch mal, welche das sind ... Ich habe auch mehrere Installationen, bei denen der Connector läuft, aber auch mehrere, bei denen es nicht läuft und das aus nicht ersichtlichen Gründen. Es gibt KEINEN Kunden, bei dem der Popbeamer z.B. Probleme bereitet. Wenn das Ding läuft, lasse ich es drauf, wenn bestimmte Dinge gefordert sind, tausche ich ihn aus, ebenso bei "merkwürdigen" Problemen ... :)