IThome

Vielleicht hilft´s ... John Barnett's Windows XP Help and Support

Du kannst auch mit POLEDIT Systemrichtlinien erstellen ...

Poste bitte mal die Ausgabe von IPCONFIG /ALL des DCs mit den zwei Karten ...

Entweder eine OU erstellen, diesen User dort hinein verfrachten und die Richtlinie in die OU linken oder eine Richtlinie in eine OU linken, in der sich die entsprechenden Objekte befinden und mit der Sicherheitsfilterung arbeiten (also an Stelle von "Authentifizierte Benutzer" - Gruppenrichtlinie übernehmen/Erlauben nur dem speziellen User erlauben, die Richtlinie anzuwenden)

Wenn beide Server in unterschiedlichen Netzen stehen, sollten sie auch Adressen aus unterschiedlichen IP-Bereichen haben ... In jedem Fall bekommen die zwei Server jeweils eine zusätzliche IP-Adresse, nämlich die für die Wählen bei Bedarf Schnittstelle. Diese Adresse kann aber aus einem anderen Bereich als dem internen Bereich kommen ...

Eventuell ist der Fehler noch in den ISA-Server Einstellungen zu suchen, nur kann ich Dir da leider nicht helfen

Sowas steht in diversen anderen Artikeln, die Marcel schon gepostet wurden, auch geschrieben. Und es funktioniert, was dort geschrieben steht ...

Ist die PPTP oder IPSec Verbindung zwischen zwei Routern ? Der Client baut die Verbindung also nicht auf ?

Ja, das kann er ...

Weder PPTP noch L2TP/IPSec benutzt UDP 1194. Oder was meinst Du jetzt ? Funktioniert Dein VPN denn wenigstens intern ? WIe sprichst Du den VPN-Server von aussen eigentlich an (mit dem Namen : <VPN.DYNDNS.ORG> oder mit der öffentlichen IP-Adresse) ? Wieso steht in dem Artikel, dass man als Ziel auf dem Client eine Angabe im Format "http://<FQDN>" machen soll ???

Funktionieren PPTP-Verbindungen ? Ich hab auch noch einen Hotfix für 2003 SP1 gefunden ... VPN customers who use L2TP behind a NAT device cannot connect to a Windows Server 2003 SP1-based computer that is running Routing and Remote Access service

Hast Du dem Client mit einem Regkey mitgeteilt, dass sich Initiator und Responder hinter einem NAT-Gerät befinden ? The default behavior of IPsec NAT traversal (NAT-T) is changed in Windows XP Service Pack 2

Poste jetzt mal die IPCONFIG /ALL mit vorhandener PPTP-Verbindung. Was ist mit NETDIAG und DCDIAG auf dem DC (auch dort müssen die Einstellungen vorgenommen, da er sich sonst nicht korrekt registriert) ? Wo hast Du denn jetzt diese Einstellungen vorgenommen ? Hast Du denn tatsächlich einen Single Label DNS-Namen (also ohne local,de,com oder so)

z.B. wenn die Anzahl auf 0 gesetzt wird oder sich an dem PC nach dem Anmelden des User mehrere User angemeldet haben und die gespeicherten Credentials überschrieben wurden ... Vielleicht auch sowas ... A domain user may be unable to log on with cached credentials after an administrator unlocks a Windows XP-based workstation

Ist eigentlich korrekt, per Default werden die letzten 10 Anmeldungen gespeichert. Ich habe da noch nie Probleme gehabt und melde mich immer zu Hause mit meinem Domänenkonto an ...

Du kannst Dir einen Ordner anlegen, diesen Ordner als NETLOGON freigeben und dort die Scripte platzieren. Im Benutzerkonto wird dann nur der Scriptname unter Profil - Anmeldekript geschrieben. Drucker können z.B. mit "rundll32 printui.dll,PrintUIEntry ..." verbunden werden. Rufe mal "rundll32 printui.dll,PrintUIEntry /?" auf und schau Dir die Syntax an. Um Dir bei den NTFS-Berechtigungen helfen zu können, sind mehr Angaben erforderlich. Welche genauen Berechtigungen mit welchen Reichweiten sind wo konfiguriert, wer befindet sich in welchen Gruppen usw. ...

Was heisst "stürzt ab" ? Funktioniert MSINFO32 ?

Läuft auf dem Server ein NETDIAG und DCDIAG fehlerfrei durch ? Sind irgendwelche Arbeitsplätze in den DNS-Zonen des DCs registriert ?

Hallo und herzlich willkommen, nein, gibt es nicht. Für mehr als 10 Computer, die auf SMB-Freigaben zugreifen, benötigst Du eine Serverversion mit entsprechenden Lizenzen. Gruss Sven

Der Domänenname ist MYDOMAIN ? Ist das eine NT4-Domäne ? Wahrscheinlich doch nicht, dann ist das ein Single Label DNS Domänenname und Du solltest etwas zusätzlich konfigurieren. Informationen zur Konfiguration von Windows für Domänen mit DNS-Namen mit einfacher Bezeichnung

UDP 1194 ? Dort wird PPTP oder L2TP benutzt ...

Kannst Du schon, das macht er aber nicht lange mit, ein SBS MUSS DC sein ...

Das funktioniert, ganz sicher ...

Bekommt der Client einen Verbindungssuffix zugewiesen ? Poste bitte mal IPCONFIG /ALL des Clients bei bestehender Verbindung ...

Du kannst zu Migrationszwecken den 2 SBS installieren (das funktioniert wunderbar, das übliche Geheule wegen Lizenzverletzung usw., das kannst Du aber ignorieren. 2 Wochen ? hast Du Zeit für die Migration). Danach wie im Artikel beschrieben vorgehen und den alten SBS aus der Domäne nehmen. Denke auch daran, das Zertifikat des Recovery Agents samt privatem Schlüssel zu exportieren ...