IThome

Hier ist auch mal ganz schön erklärt, wie sowas überhaupt funktioniert ... How Windows Time Service Works

Öhm, Systemsteuerung - Software - Windows Komponenten hinzufügen/entfernen ?! Vielleicht habe ich das jetzt aber auch nur verkehrt verstanden ...

Hehe, der Vizechef, Emule ... :D Da fehlt wohl noch ein kleines Monitoring auf dem Internetgateway z.B. ;)

Deine interne Karte sollte an die erste Stelle. Klappen interne Verbindungen ? Haste mal ne 08/15 RAS-Richtlinie erzeugt ? Ist das Computerkonto des RRAS in der Gruppe RAS- und IAS Server auf dem DC?

Ja genau, dann auf Erweitert - Erweiterte Einstellungen , oben im Menü. Klappt der VPN-Zugriff von intern oder da auch schon nicht ?

Kenne mich jetzt mit VMWare nicht aus, wie sieht es mit der Bindungsreihenfolge der Karten aus (Eigenschaften Netzwerkumgebung - Erweitert - Erweiterte Einstellungen), steht dort die reale Karte an erster Stelle ? Wie macht er die IP-Adressvergabe ? Konfiguriere testweise mal eine Range (falls nicht schon geschehen). Falls Du via DHCP konfigurierst, ist der Relay Agent konfiguriert und zeigt auf den DHCP-Server, der ja wahrscheinlich auf dem DC arbeitet ? Funktioniert der VPN-Zugriff intern ?

Könnte es an einem Namensauflösungsproblem auf dem RRAS liegen. Ist der eigentlich Domänenmember oder ist er auch gleichzeitig der Domänencontroller. Wenn auf ihm DNS oder WINS installiert ist, musst Du zusätzlich noch was konfigurieren. Name resolution and connectivity issues on a Routing and Remote Access Server that also runs DNS or WINS Poste vielleicht auch mal die Ausgabe von IPCONFIG /ALL des Domänencontrollers und RAS-Servers. Wie machst Du die IP-Adressvergabe an die Clients, via DHCP oder IP-Range ?

Abhängig von den Einstellungen des RRAS in der RRAS-Konsole unter IP-Routing - Allgemein - Eigenschaften der Schnittstelle oder unter IP-Routing - NAT/Basisfirewall - Eigenschaften der Schnittstelle

Eventuell an Filtern, die der RRAS eingerichtet hat ?!

Auf 2 stellen ... edit: welche RAS-Richtlinieneinstellungen hast Du eingestellt, dass Fehler 732 kommt ?

Das Update ist in SP2 enthalten, hast Du auch den Regkey gesetzt, der festgelegt, wo sich ein NAT-Gerät befindet (das gilt nur für L2TP-IPSec) ? Ist der RRAS mal deaktiviert und neu konfiguriert worden ? Fritzbox neu gestartet worden ?

Hallo und herzlich willkommen, Fritzbox schon neu gestartet (läuft dann PPTP wieder) ? Hat die Fritzbox aktuelle Firmware? Hast Du für L2TP/IPSEC den entsprechenden Patch und Regkey auf dem Client gesetzt ? The default behavior of IPsec NAT traversal (NAT-T) is changed in Windows XP Service Pack 2 L2TP/IPsec NAT-T update for Windows XP and Windows 2000 Gruss Sven edit: genau, am besten noch mal den RRAS deaktivieren und nach der oben genannten Anleitung konfigurieren (zum 3. Mal :D )

Ähm, Du baust also keine Verbindung über eine Wählen bei Bedarf Schnittstelle aus dem RRAS heraus auf (also eine LAN-LAN Verbindung), sondern hast Dir eine Wählverbindung auf den Servern erstellt ? Naja, wie auch immer, es klappt ja jetzt ... :) Ich habe die ganze Zeit gedacht, Du baust eine LAN-LAN Verbindung auf ...

Sorry, Terminaldienstekonfiguration :rolleyes:

Das Recht alleine genügt nicht (es ist in der lokalen Richtlinie des DCs eingestellt). In der Terminaldiensteverwaltung muss die besagte Gruppe noch Zugriff auf das RDP-TCP Objekt bekommen. Fraglich ist allerdings, was ein normaler Benutzer auf einem DC zu suchen hat ... Setze das von Dir definierte Benutzerrecht in der Richtlinie auf Domänenebene auf "Nicht definiert" und kontrolliere auf dem DC via GPEDIT.MSC, wer dort eingetragen ist. Wenn Du dort einen Benutzer oder eine Gruppe einträgst, überschreibt diese Richtlinie aufgrund ihrer höheren Priorität die lokale Richtlinie des DCs. Wenn die Richtlinie nicht mehr definiert ist (sie muss "nicht definiert" sein, nicht leer!) , sollte die lokale wieder wirken ...

Hast Du schon mal an Network Load Balancing gedacht ? Microsoft Corporation

Ist da eine VPN-Software installiert worden ? Es sind ja 2 verschiedene WLANS, die auch unterschiedliche SSIDs haben, also auch 2 unterschiedliche, bevorzugte Netzwerke oder ? Ausserdem funktioniert ja nicht mal die LAN-Verbindung zum Router ...

Hallo und herzlich willkommen, mit Deinem Anliegen wirst Du hier keine Hilfe bekommen, da es sich um eine Lizenzverletzung handeln würde (steht auch in den Boardregeln). Vielen Dank für Dein Verständnis ... Gruss Sven

Das Update bringt nichts bei PPTP ... Poste jetzt mal IPCONFIG /ALL bei Verbindung (ein Rechner reicht), und hänge ein IPCONFIG /ALL des Servers ran ... edit: Du bist sicher, dass Du PPTP benutzt, das Update ist für IPSec NAT-Traversal, was Du ja laut Beschreibung gar nicht einsetzt ? Zusätzlich wird in der Regel noch ein Regkey gesetzt, wenn die Verbindung nicht aufgebaut wird (und sie wird gar nicht erst aufgebaut, wenn das Update und/oder der Key nicht gesetzt wird). Aber egal, Hauptsache das läuft, merkwürdig finde ich das aber schon :suspect:

Nun lass´ Dir doch nicht alles aus der Nase ziehen ... Eine Dial On Demand Schnittstelle, persistent oder nicht, L2TP oder PPTP ? Wird die Verbindung denn überhaupt aufgebaut und funktioniert auch oder wird sie nur scheinbar aufgebaut ?

Wie ist der IP-Bereich auf der Serverseite, auch 192.168.0.0 ? Wenn ja, ändere entweder Deinen Homebereich oder den auf der Serverseite (Homebereich ist wohl einfacher, auf z.B. 192.168.1.0). Ich denke, dann läuft das mit beiden Rechnern ... Vermeide es, 2 Verbindungen im System zu haben, die sich im gleichen Adressbereich befinden. Die beiden Netzen zu Hause und in der Firma sollten sich auch unterscheiden ...

Poste auch mal die Ausgabe von IPCONFIG /ALL des XP- und 2K-Rechners bei bestehender VPN-Verbindung. Eine Beschreibung, was für ein VPN Du herstellst, wäre auch ein bisschen hilfreich ...

Was ist das für eine Verbindung, Dial On Demand, Verbindung über Router ? 2 Netzwerkkarten in den Servern oder nur eine und eine PPPoE-Verbindung und NAT ?

Was genau hast Du eingestellt ?

Wenn das Serverprofilverzeichnis anfänglich leer bzw. noch gar nicht vorhanden (der Ordner wird beim ersten Abmelden erzeugt), wird auf dem Rechner, wo sich der User das erste Mal anmeldet, ein Standardprofil auf Grundlage des lokalen Default User Profils erstellt (oder Default User im Netlogon). Bei der Abmeldung wird das Serverprofilverzeichnis mit den entsprechenden Berechtigungen (wie ist abhängig von einer Gruppenrichtlinie) erzeugt und das vorher erzeugte, lokale Profil wird auf den Server übertragen. Meldet sich der User woanders als auf dem zuerst genutzten Rechner an, wird dort nicht mehr der Default User benutzt, sondern das Profil aus dem Serverordner geladen ...