IThome

Schön :)

Eigenschaften von Netzwerkumgebung - Erweitert - Erweiterte Einstellungen Dort die interne Karte an die erste Stelle In der DNS-Konsole - Eigenschaften des Servers - Schnittstellen (dort nur die interne Adresse als Listener konfigurieren) In den Eigenschaften der LAN-Karten die interne IP-Adresse als DNS-Server eintragen ... edit: huch Hier noch mal das Standardverhalten des DNS-Clients, weswegen man keinen öffebtlichen Server benutzen sollte ... Zitat aus Microsoft Artikel Best practices for DNS client settings in Windows 2000 Server and in Windows Server 2003 "The DNS client does not utilize each of the DNS servers listed in TCP/IP configuration for each query. By default, on startup the DNS client will attempt to utilize the server in the Preferred DNS server entry. If this server fails to respond for any reason, the DNS client will switch to the server listed in the alternate DNS server entry. The DNS client will continue to use this alternate DNS server until: • It fails to respond to a DNS query, or: • The ServerPriorityTimeLimit value is reached (15 minutes by default)."

Auch extern die Adresse der internen Karte und Bindungsreihenfolge und Listener-Adresse des DNS-Servers prüfen ... Das Problem, dass er keine Auflösungen weiterleitet ist wahrscheinlich in der Regelkonfiguration des ISA-Servers zu suchen ...

Man trägt auf keinem Mitglied einer Domäne, ebensowenig wie auf dem DC einen externen DNS-Server ein. Falls dieser sekundäre tatsächlich mal benutzt werden würde, würden die nächsten Anfragen für eine gewisse Zeit auch an ihn gehen. Und wenn das Abfragen nach Active Directory Diensteinträgen sind , ist das Kuddelmuddel da ... Ändere mal die Bindungsreihenfolge so, dass die interne Karte an erster Stelle steht, weiterhin stelle auf dem DNS-Server ein, dass er nur auf der internen Adresse horcht. Und trage die interne Adresse als bevorzugten DNS-Server ein, nicht 127.0.0.1.

Die Externen können wahrscheinlich auch nicht ohne Weiteres auf Freigaben zugreifen gell ? Du könntest für die beiden externen Mitarbeiter zwei Konten anlegen, die so sind, wie an dem Notebook, an dem sie sich anmelden (genau so). Dann sollten sie einen Drucker mappen können ...

Mit dem Umbenennen hast Du recht, darf man nicht löschen, funktioniert das Umbenennen nicht mehr. Alles in allem ziemlich unpraktikabel, finde ich ...

@Shemento Prüfe mal, ob der Gastaccount aktiv ist, wenn ja, deaktiviere ihn ... @Milhouse Eröffne bitte einen eigenen Thread ...

Prüfe mal bitte auf dem Rechner, auf den zugegriffen wird. 1. Einfache Dateifreigabe angehakt ? 2. SECPOL.MSC - Lokale Richtlinien - Benutzerrechte - "Zugriff auf diesen Computer vom Netzwerk aus verweigern". Was ist eingetragen ? 3. SECPOL.MSC - Lokale Richtlinien - Sicherheitsoptionen - "Netzwerkzugriff: Modell für gemeinsame Nutzung und Sicherheitsmodell für lokale Konten". Was ist da aktiv ?

Hab ne Workstation genommen, da klappt dat nich ... :D

Du kommst mit diesem Benutzer zwar noch auf den Rechner mit \\<Name>, wenn Du dann aber auf die Freigabe klickst, wirst Du sofort verweigert ? Oder wirst Du schon bei Eingabe des Rechnernamens \\<Name> verweigert ?

Habe ich auch mal mit 2000 probiert, da klappte es nicht. Ich konnte beispielsweise kein Kennwort zurücksetzen. LUSRMGR.MSC konnte ich noch starten, beim Zurücksetzen aber Zugriff verweigert. Hm, muss ich noch mal testen mit ner XP-Maschine und auch mit 2000 ... edit: bei XP SP2 funktioniert es wie oben beschrieben nicht: "Zugriff verweigert". Machst Du das anders ?

Erzeuge Dir einen Ordner, in den Du (wie von Nobex getestet) die Datei NOTEPAD.EXE kopierst. Rechtsklick auf den Ordner und für die Gruppe Jeder Lesen oder speziell nur auflisten konfigurieren. Danach rechtsklick auf die Datei NOTEPAD.EXE und dort in den erweiterten Einstellungen nur den Haken setzen (vorher die geerbten Informationen entfernen bzw kopieren). Dann kannst NOTEPAD.EXE starten aber nicht kopieren ...

Das funktioniert nur, wenn es auf Dateien anjgewendet wird, da dann nur der 2. Teil von "Ordner durchsuchen/Dateien ausführen" angewendet wird. Auf Ordnerebene muss natürlich noch das Auflisten erlaubt sein. Es müssen alle Dateien so konfiguriert werden. Also auf Ordnerebene Lesen zulassen, danach die Dateien in diesem Ordner bei den Dateien "Ordner dsurchsuchen/Datei ausführen" konfigurieren ...

Damit der Router Netze erreichen kann, mit denen er nicht direkt verbunden ist. Damit ein Gateway von einem Netz ins andere routen kann, muss dieses Gateway eine Adresse aus jedem der beiden Netze haben ...

Sind am Router Filter konfiguriert, die den "Interesting Traffic" definieren, also bestimmter Traffic zu bestimmten Zielen oder von bestimmten Quellen oder beides, der den Router dazu veranlasst, die Verbindung aufzubauen (Call Filter) ?

Sowas kann selbst mein kleiner Draytek, eine 2. Adresse auf dem internen Port und zwischen den Adressbereichen routen (oder was meinst Du ?) ...

Dieser Trick funktionierte unter NT, seit 2000 aber schon nicht mehr ... ;) Und den Rest hab´ ich nicht verstanden :D

Korrekt, das funktioniert nicht ...

Die Netze sind also beide auf einem Draht und der Router hat intern 2 IP-Adressen ?

Stimmt, die wuau.adm hätte gereicht :rolleyes: , naja, mit den XP-SP2 Templates kann man aber ja auch noch viel mehr einstellen :D

Überprüfe mal mit GPEDIT.MSC, ob das Benutzerrecht "Anmelden über Terminaldienste verweigern" gesetzt ist ...

Entweder importierst Du die XP-SP2 ADM-Templates auf dem 2000er oder Du installierst die Gruppenrichtlinienverwaltungskonsole (GPMC) auf dem XP-Client und konfigurierst von dort. In jedem Fall musst Du auf dem 2000 Server einen Patch installieren ... Fehlermeldung "Der folgende Eintrag im Abschnitt "[strings]" ist zu lang und wurde abgeschnitten" bei dem Versuch, Gruppenrichtlinienobjekte in Windows Server 2003, Windows XP Professional oder Windows 2000 zu ändern oder anzuzeigen

Oder Du machst es so, also den SBS nochmal auf dem neuen Server installieren und nach dem Umzug den alten aus der Domäne raus und dort den neuen Server installieren ... How to install Small Business Server 2003 in an existing Active Directory domain

Nein, das sind keine Firewallausnahmen, das sind Portforwardings bzw. Portredirections ...

Läuft auf dem Server der Windows-Firewall oder ist er als NAT-Router konfiguriert ? Im ersten Fall benötigt er eine Ausnahme für UDP 514, im zweiten Fall eine Portumleitung von UDP 514 auf die interne Schnittstelle (Du musst im Kiwi-Syslog definieren, auf welcher Adresse er horcht). Ich habe allerdings die 8er Version von Kiwi ...