IThome

Schau mal unter Dienste, welche Dienste auf automatisch stehen, aber nicht gestartet sind (z.B. Arbeitsstationsdienst, Anmeldedienst, Serverdienst). In den Eigenschaften des Dienstes Computerbrowser unter Abhängigkeiten kannst Du sehen, wovon dieser Dienst abhängig ist. Btw., NetBIOS über TCP/IP muss nicht aktiviert sein, damit man auf Freigaben zugreifen kann, ebenso wenig der Computerbrowser ...

Hört sich irgendwie nach MTU-Problem an ... Reduziere testweise mal mit Hilfe von DrTCP auf dem Client die MTU der Netzwerkkarte ....

Wie ist die Zeit und das Datum des Terminalservers ?

Hehe, suuuuuuper gemacht Jungs :jau: :jau: :jau: :jau: :jau: :jau:

2 mal NAT machst Du mit dem Netgear doch jetzt auch ...

Sämtliche Pakete werden durch den Tunnel geschickt, da in der VPN-Verbindung der Haken "Standardgateway im Remotenetzwerk verwenden" aktiv ist. Wenn der Adressbereich auf der andere Seite die 192.168.2.0 ist, benötigst Du keine zusätzliche Route. Benutzt Du auf dem VPN-Server eine statische Range, die sich ausserhalb des internen Bereichs befinden, müssen die Rechner der anderen Seite entweder den RRAS-Server als Default Gateway eingetragen oder eine Route in das 192.168.2.0er Netz haben ... Weder das Standard Gateway ist falsch gesetzt noch fehlt eine Route in das entfernte Netz ...

Naja, es wird ja nicht immer das komplette Profil übertragen und ausserdem kannst Du durch Ordnerumleitungen das Profil "entschlacken". Auch das per Default automatische Offline verfügbar machen der umgeleiteten Ordner überträgt nicht immer alles. Schau mal in der Computerkonfiguration - Administrative Vorlagen - System - Benutzerprofile ... Dort kann man das Verhalten von servergespeicherten Profilen über langsame Verbindungen beeinflussen ...

Nicht einfach so ... Relocating SYSVOL Manually Reset the File Replication service staging folder to a different logical drive How To Move the Ntds.dit File or Log Files

Off-Topic: Hehe ... :D, Arbeitsverweigerer ... ;)

Ähm, mir geht es genauso Edgar, was ist ein nicht fähiges W-LAN-Modem ? Soll das heissen, Du hast einen ISDN-Router bekommen, der keine WLAN-Unterstützung beinhaltet, oder einen DSL-Router ?

Wie oben schon geschrieben, ja, er lässt es zu (zumindest der 2003er) und das sogar, wenn sich 2 SBS zur selben Zeit in derselben Domänen befinden. Dieser Zustand darf zu Migrationszwecken aber nur temporär sein (ich weiss nicht genau, wie lange, 10 Tage oder 14 Tage?)

Du hast also eine Softwareverteilung für Computer zugewiesen (Softwarerichtlinien für Computer können nur zugewiesen werden) ? Erstelle Dir mal einen neutralen Verteilpunkt, in dem die Authentifizierten Benutzer auf Freigabe- wie auf NTFS-Ebene Lesen dürfen. In diesen SDP kopierst Du die MSI-Datei. Dann erzeugst Du Dir eine Richtlinie, in der Du in der Computerkonfiguration diese MSI-Datei zuweist. In die OU omain Controllers gelinkt (ohne weitere Berechtigungen einzustellen) und das sollte es gewesen sein. In der Ereignisanzeige kannst Du nach eventuellen Fehlern schauen ...

Hab´ ich mal irgendwo aufgeschnappt ... ;) :D Obligatorische Profile kannst Du auch auf andere Weise erzeugen. Es gibt für XP und 2003 eine Richtlinie "Propagierung von Änderungen an servergespeicherten Profilen auf den Server verhindern", was die "moderne" Art des MAN-Profils ist. Ob das auch funktioniert, wenn man lokale Profile benutzt (die eigentlich aus der Sicht des System serverbasierte Profile sind, nur eben mit einem lokalen Pfad), habe ich mangels Bedarf noch nicht ausprobiert. Aber Du bist ja gerade in der Lernphase, kannst ja mal antesten und berichten ;) edit: hat mich doch interessiert, das klappt genauso und das Profil hat dann den Typ "Nur Lesen" und den Status "Servergespeichert" im Gegensatz zu "Obligatorisch" und "Obligatorisch" ...

Von SBS 2003 zu SBS 2003 klappt es, von SBS 2003 zu 2003 Standard auch, warum dann nicht von SBS2000 zu 2003 Server ?!

Hm, wenn die statische Route gelöscjt wird ist auch keine 0-Route mehr da ? Haste schon mal NETSH INT IP RESET C:\RESETLOG.TXT und NETSH WINSOCK RESET CATALOG gemacht (danach neu starten und die Adressierung neu einstellen) ?

Du kannst die VPN-Verbindung für alle Benutzer definieren und Dich über DFÜ-Netzwerk anmelden. Dann kannst Du diese VPN-Verbindung vor der Anmeldung schon auswählen ...

Kopiere das Profil mit dem Benutzerprofile Tool auf dem Rechner und gib dort die Berechtigungen (nicht via NTFS). Vorher solltest Du die entsprechende Richtlinie setzen und neu starten ...

z.b. C:\PROFILE , wenn dieses obligatorische Profil für mehrere Benutzer gelten soll ... In C:\PROFILE wurde das obligatorische Profil kopiert, der nutzenden Gruppe die Berechtigung für das Profil gegeben und die NTUSER.DAT in NTUSER.MAN umbenannt ...

Das Freischalten kann dauern ... Poste doch einfach erstmal die Aussage von IPCONFIG /ALL des Servers und eines Clients. Wie sieht es denn mit den Berechtigungen auf NTFS- und Freigabeebene aus, die auf diesen Ordner wirken ? Aus welchem Grund hast Du den RRAS eingerichtet ? War der vorher eingerichtet weil er z.B. VPNs terminiert hat oder als NAT-Router konfiguriert war ? Wir müssen uns erstmal ein Bild machen, was bei Dir überhaupt Sache ist und wie es mal war, bevor "irgendwas" verändert wurde ...

Was steht denn in dem Computerstartscript ? Funktioniert es nicht ? Setze auf einem Client mal den Key HKLM/SOFTWARE/MICROSOFT/COMMAND PROCESSOR/"DisableUNCCheck" vom Typ REG_DWORD auf 1 und starte neu ...

Ich war glaube ich hundertmal auf Toilette, in der zweiten Verlängerung bin ich raus gegangen :D Oh Mann, Fussball is da gar nix gegen (obwohl ich das lieber mag ...)

Unter Zuhilfenahme der lokalen Richtlinie "Eigentümer von servergespeicherten Profilen nicht prüfen" und den üblichen Methoden ein obligatorisches Profil zu erzeugen, funktioniert sowas auch lokal und ohne Share ... Ein Registrykey ist nicht zu setzen ...

Meine Güte, das ist ja kaum auszuhalten ... Verlängerung ... edit: 2. Verlängerung ...

Es wird im Sicherheitskontext des lokalen Systems ausgeführt. Wenn Berechtigungen vorhanden sind, kannst Du das so machen ...

Ja, das kann man ...