IThome

Wahrscheinlich ist die Richtlinie "Sicherheitscenter aktivieren (nur Domänencomputer)" aktiviert. Mach mal RSOP.MSC auf dem Client und kontrolliere, aus welcher Richtlinie diese Einstellung kommt ...

Läuft die Terminaldienstelizenzierung auf einem DC ?

Der Lizenzprotokollierdienst muss nicht laufen, die Terminaldienstelizenzierung dagegen schon. Man kann die Standortlizenzierung auf einen anderen Server umziehen, was Du mit Active Directory Standorte und Dienste bewerkstelligen kannst. Der Lizenzprotokollierdienst soll Dir die Überwachung der verfügbaren/vergebenen Lizenzen erleichtern ...

Poste mal bitte IPCONFIG /ALL des Rechners ...

Lizenzierung und Terminaldienstelizenzierung sind verschiedene Dinge, was meinst Du jetzt ?

Watchguard bringt viele Features mit und ist nicht schwer zu verwalten ...

Hm, seltsam ... Ich habe das heute mal nachgebaut und keinerlei Probleme ... Aber egal, Hauptsache das läuft jetzt :)

Verwirrt er den Switch ? Ändere mal testweise den Switchport, auf dem der Router steckt ...

Denn ... Gruppenrichtlinien wirken NICHT auf Gruppen ... ;)

Waren das die Ports aus dem Link weiter oben ?

Sind denn Portausnahmen definiert (per GPO) ? System Center http://technet.microsoft.com/en-us/library/bb437377.aspx

... wenn der Nachrichtendienst denn überhaupt aktiv ist (seit XP SP2 per default ja nicht mehr) ;)

... und welche Clientsysteme werden benutzt, da sich die Firewalls ja sehr voneinander unterscheiden. Wir machen das in der Regel so, dass die Firewall in der verwalteten Umgebung ausgeschaltet und in allen anderen Umgebungen angeschaltet wird (per GPO) ...

Ich habe Deinen Beitrag mal abgekoppelt. Wir sehen es nicht gerne, wenn die Threads anderer User gekapert werden. Trotzdem herzlich willkommen im Board :)

Beantworte bitte alle meine Fragen ...

Poste bitte mal IPCONFIG /ALL des Clients und eines DCs ...

Bitte einmal die vollständige Ausgabe von ROUTE PRINT ...

Was heisst "Exchange funktioniert nicht" ? Starten die Dienste nicht ? Welche Meldungen erscheinen in der Ereignisanzeige ?

Schön zu hören ... :)

Hm, hast Du die Möglichkeit, Dateien woanders hin zu schieben ?

Möglicherweise der Virenscanner ? Hast Du den mal abgeschaltet ? Passiert das nur beim Verschieben auf ein bestimmtes Ziel oder auf alle Ziele ?

Wenn es nur um "WWW" geht, hätte ich keine Zone x.de angelegt, sondern eine Zone http://www.x.de, in der ich einen A-Eintrag ohne Namen erzeugt hätte ...

Kannst Du bitte mal probieren, ob es mit dem Firefox funktioniert ? Probiere bitte auch ein ... TELNET <Name oder IP-Adresse Deines externen Mailservers> 25 Bekommst Du eine Antwort ? Das Routing funktioniert (PING geht) und die Namensauflösung auch (AVM und T-Online werden aufgelöst) :suspect:

Wenn Du NSLOOKUP benutzt, solltest Du IMMER einen FQDN angeben. shnkr5.intranet.x.de ist kein FQDN, shnkr5.intranet.x.de. ist ein FQDN. Was Du als Ausgabe bekommst, ist normales Verhalten von NSLOOKUP, wenn Du keinen abschliessenden Punkt angibst (also einen FQDN). Using NSlookup.exe Der lokale DNS-Server ist nur für intranet.x.de zuständig, nicht für x.de (das ist die externe Zuständigkeit). Die Abfrage lautete aber "shnkr5.intranet.x.de.x.de" (wegen der oben beschriebenen Verhaltensweise von NSLOOKUP), also leitet Dein Server mangels Zuständigkeit weiter. Wahrscheinlich hat der externe DNS-Server einen Catch All Record, so dass er alles auflöst, was mit x.de endet und deswegen bekommst Du von ihm die "Nicht authoritative Anwort"... Konfiguriere auch auf der externen Karte den internen DNS-Server ...

Kannst Du den SBS denn aus dem anderen Netz via Adresse anpingen (wenn er die Firewall nicht aktiviert hat) ? Ich denke nicht, dass Du ausgerechnet mit DNS-Traffic ein Problem bekommen wirst. Du bekommst aber ganz sicher Probleme im Domänenbetrieb, da der zuerst angefragte DNS-Server (Router) eine negative Antwort gibt, wenn nach domänenrelevanten Einträgen gefragt wird. Der Client fragt nicht etwa den zweiten DNS-Server, da er ja schon eine Antwort bekommen, zwar eine negative, aber eine Antwort. Ebensowenig setzt man einen Router als 2. DNS-Server, den der Client nur abfragen würde, wenn der erste Server nicht reagiert. Fragt er also den 2. Server ab, schwenkt er nicht sofort wieder auf den ersten DNS-Server zurück (das dauert eine Weile). Selbst dann nicht, wenn der erste wieder verfügbar wäre. Und in dieser Zeit funktioniert die Namensauflösung nach Domäneneinträgen eben nicht ...