IThome

Du gibst bei Wählen bei Bedarf Schnittstellen keine IP-Adressen an, sondern nur das Ziel erreichbar über die Schnittstelle, alles im RRAS. Der RRAS-Server in der Zentrale hat ja auch eine LAN-Schnittstelle. Über diese Schnittstelle erreicht der Webserver das 3er Netz ... Um es nochmal klar zu stellen, Du hast die Schnittstellen im RRAS erzeugt, eine LAN-LAN Verbindung also ?!

Dort findest Du die Einstellung in einer Domänenrichtlinie. Du kannst Dir aber auch eine Sicherheitsvorlage erstellen und diese via SECEDIT importieren ...

Ich fasse nochmal zusammen :D Ping vom VPN-Client zum Server mit Namen klappt Ping vom Server zum VPN-Client mit Namen klappt Ping vom VPN-Client zum Client hinter dem Server mit Namen klappt Verbindung \\<IP> oder \\<Name> zum Server klappt Verbindung \\<IP> oder \\<Name> zum Client hinter dem Server nicht Soweit korrekt ?

Also PING <Name> funktioniert jetzt auch nicht ? Du hast geschrieben, dass ein PING funktioniert. Ein Ping zu den Clients oder ein PING zum Server ?

Die Schnittstelle "Intern" des RAS-Servers würde ich sagen ...

In der VPN-Verbindung - Netzwerk - Internetprotokoll - Erweitert - DNS - DNS Suffix für diese Verbindung Dort den Suffix eintragen und neu verbinden ...

Dass Du dann nicht mehr ins Internet kommst, ist nicht verwunderlich. Er versucht, die Verbindung über die VPN-Strecke herzustellen, die ja offensichtlich nicht funktioniert. Kannst Du, wenn Du der VPN-Verbindung einen Verbindungssuffix (den Suffix, der auf der Serverseite gültig ist) zuteilst, PING <Name> ausführen ? Aber nur DNS kann es nicht sein, da \\<IP-Adresse> auch nicht funktioniert. Auf den RAS-Server kommst Du aber rauf oder auf den auch nicht ? Das mit dem Remotegateway eben war auch ein Denkfehler ... :rolleyes:

Setze mal den Haken in der VPN-Verbindung "Standardgateway für das Remotenetzwerk verwenden". Ich frage mich, wie bei diesen Einstellungen der PING funktioniert. Hm, wahrscheinlich bin ich blind im Moment ... :D

Hat der Webserver eine Rückroute in das 3er Netz bzw. ist überhaupt eine Rückroute im 2er Netz zum 3er Netz bekannt ? Welchen Routen sind denn in den RRAS-Diensten eingetragen ? In das 3er und 2er Netz über die jeweilige Wählen bei Bedarf Schnittstelle ?

Jeder würde auch nur funktionieren, wenn das Gastkonto aktiv ist. Existieren die Credentials in der Domäne nicht, die auf dem Notebook eingegeben werden und ist das Gastkonto nicht aktiv, wird nach Benutzerdaten gefragt. Zum Thema IP-Bereich, es ist nicht möglich, eine Freigabe auf einen IP-Bereich zu beschränken. Wohl aber, dass z.B. die Windows-Firewall so konfiguriert wird, dass SMB-Anfragen nur für Hosts des eigenen Subnetzes beantwortet werden. Du kannst natürlich auf dem Server alle Benutzer samt Kennwort so anlegen, wie sie sich an den Maschinen anmelden (an der lokalen Datenbank, nicht am Novell. Das kann ja, soweit ich weiss, unterschiedlich sein).

Bekommt der VPN-Client einen Verbindungssuffix zugewiesen ? Funktioniert \\<IP-Adresse> ? Poste doch bitte mal IPCONFIG /ALL des Clients bei bestehender Verbindung ...

Ich weiss jetzt gar nicht, ob es diese Richtlinie unter 2K schon gab. Du kannst aber auch die XP SP2 ADM-Templates importieren und dann kannst Du es einstellen ... Gruppenrichtlinien - Übersicht, FAQ und Tutorials Eventuell bekommst Du auf dem 2K einen Fehler, der sich mit dem folgenden Patch beheben lässt ... Fehlermeldung "Der folgende Eintrag im Abschnitt "[strings]" ist zu lang und wurde abgeschnitten" bei dem Versuch, Gruppenrichtlinienobjekte in Windows Server 2003, Windows XP Professional oder Windows 2000 zu ändern oder anzuzeigen

Passiert das mit jedem User oder mit einem blanken Profil ? Wird das Computerstartscript eigentlich ausgeführt ?

Schreib mal die genaue Meldung von UPHclean. Wie sieht es berechtigungstechnisch (Freigabe wie NTFS) in der Freigabe/Ordner aus, in dem sich das Script befindet ? Wird das Script eigentlich ausgeführt (Du kannst via Richtlinie die Sichtbarkeit einschalten, eventuell noch eine Pause rein) ...

Du kannst zusätzliche DCs in einer SBS-Domäne betreiben. Der SBS muss ein Forest-Root Controller sein, alle FSMOs haben, Standortlizenzserver und GC sein (fehlt da noch was ?). edit: in dem Artikel steht einmal beschrieben, was Du machen musst, um ihn in eine bestehende Domäne zu migrieren und es steht, was erfüllt sein muss ... How to install Small Business Server 2003 in an existing Active Directory domain

Da ist das Ziel 255.255.255.255 ... :)

Super, dass Du den Fehler selbst gefunden hast :D Hast Du auf dem Notebook mal den User Profile Hive Cleanup Service installiert ? Zum Thema Computerstartscript gibt es einen Regkey, den man unter bestimmten Umständen setzen muss Group Policy application fails on a computer that is running Windows 2000, Windows XP Service Pack 1, or Windows XP Service Pack 2

Wenn Du statische IPs vergibst, kannst Du den DHCP deaktivieren. Er deaktiviert sich sowieso selbst, wenn er einen zweiten DHCP-Server im Netz findet (den Router zum Beispiel). Die DNS-Adressen des Providers trägst Du als Weiterleiter für "Alle anderen DNS-Domänen" ein. Die IP-Adressierung ist soweit in Ordnung bei Dir ...

Zum Beispiel via Computerstartscript und REG.EXE (wenn die Clients XP haben) ...

Die Business-Zugangsdaten setzen sich zusammen aus t-online-com/BENUTZERNAME@t-online-com.de oder bei fester IP feste-ip(unter Umständen noch eine Zahl)/BENUTZERNAME@t-online-com.de T-Online Daten setzen sich zusammen aus ANSCHLUSSKENNUNG+T-ONLINE NUMMER+MITBENUTZERNUMMER@t-online.de (bei DSL) Ich weiss allerdings nicht, ob der Speedport Möglichkeiten hat im Falle von T-Online , dass man die Daten anders eingeben kann (dass Eingabefelder für Anschluisskennung usw. vorhanden sind)

Im Grunde korrekt (was man ohne Kenntnis der Netzwerkkonfiguration sagen kann), allerdings gibt es bei manchen Routern Probleme mit dem DNS-Proxy. Passiert das gleiche, wenn Du über die Root auflöst oder als Forwarder die DNS-Server des Providers einträgst ? Wieviele Karten hat der Server, ist er als NAT-Router konfiguriert ?

Warum macht Ihr es Euch so schwer und kopiert die Profile händisch. Warum lasst Ihr den Client den Profilordner nicht anlegen ?

Ist das Notebook via WLAN angeschlossen ? Poste bitte mal IPCONFIG /ALL ...

Poste mal bitte IPCONFIG /ALL des Servers und eines Clients ...

Aha, CA hat da noch DNA ... :suspect: (Abkürzen rules :D) ...