IThome

Er ist plötzlich aufgetreten, ohne dass irgendwas verändert wurde ?

Eine Auflösung des Hostnamens ist bei weitem nicht alles, was der DNS-Server zurückliefert. Du sagst, dass einer der beiden Server auch ein VPN-Server ist. Überprüfe bitte mal Deine DNS-Zonen, ob dort für diesen Server Adressen registriert sind, die der Schnittstelle "Intern" des RRAS zugeordnet sind. Was ist im DNS für Deine Server überhaupt registriert? Installiere Dir mal die Support Tools und führe NETDIAG und DCDIAG durch (im Zweifel das Ergebnis posten). Wie sieht es mit der Bindungsreihenfolge der Netzwerkkarten auf dem Server aus ? Registriert sich die Karte für die Kameras im DNS ? Vielleicht postest Du mal die Ausgabe von IPCONFIG /ALL beider Server ...

Nö, das geht nicht, auch nicht mit dem Parameter /PROFILE

Wenn Du über eine Freigabe zugreifst und das unter der Freigabe liegende Dateisystem ist NTFS, gelten immer 2 Berechtigungen, die für die Freigabe und die für die NTFS-Berechtigung. Sind bei beiden Berechtigungen vergeben, gilt, dass die am meisten restriktive Berechtigung die effektive Berechtigung ist. Freigaben kann man nur sehr beschränkt mit Berechtigungen versehen, NTFS dagegen sehr sehr fein. Wenn Du jetzt also auf der Freigabe einen Vollzugriff (also keine Einschränkung) erteilst und die Berechtigungen auf der NTFS-Ebene einstellst, dann muss die NTFS-Berechtigung die effektive sein, da sie in jedem Fall restriktiver als der Vollzugriff ist (die am meisten restriktive Berechtigung ist die effektive Berechtigung), zumindest ist sie gleich (wenn auch Vollzugriff konfiguriert ist). Wenn Du so konfigurierst, musst Du nur noch auf NTFS-Ebene nach eventuellen Fehlern suchen und ausserdem gilt eine NTFS-Berechtigung auch, wenn man sich lokal anmeldet und nicht über Freigabe kommt (ein weiterer Grund, warum es mehr Sinn macht, NTFS-Berechtigungen zu vergeben). Restriktive Freigabeberechtigungen (alles, was weniger als Vollzugriff ist) machen imho nur Sinn, wenn das darunter liegende Dateisystem FAT32 ist ... Wenn Dir die Gruppe Jeder nicht behagt, da sie auch die Gäste enthält und mit entsprechender Konfiguration auch Anonymous, kannst Du auch die Authentifizierten Benutzer oder Domänen-Benutzer gebrauchen

Als Organisationsadmin hab ich das gemacht, allerdings war das nur ein Single Domain Forest , dessen Betriebsmodus auf Standard steht.

Du hast den NetBIOS-Knotentyp angepasst. Der Knotentyp bestimmt, wie die NetBIOS-Namensauflösung funktioniert. Auf einem Rechner hattest Du einen unbekannten Knotentyp, auf dem anderen einen p-Knoten. (Kurzfassung) Es gibt 4 Knotentypen, b-Knoten,m-Knoten, p-Knoten und h-Knoten. Der b-Knoten führt die Namensauflösung mit Hilfe von Broadcasts durch, der m-Knoten macht erst Broadcasts und benutzt dann einen konfigurierten WINS-Server. Der p-Knoten benutzt nur einen WINS-Server und der h-Knoten zuerst einen konfigurierten WINS-Server und dann Broadcasts. Da Du keinen WINS-Server einsetzt, wurde der Knotentyp auf b-Knoten gestellt, also Namensauflösung via Broadcast.

Ja genau, warten wir das mal ab ... :) Allerdings würde ich die Freigaben nicht restriktiv einstellen, vielleicht aber eine andere Gruppe benutzen. Das spart Dir in Zukunft eventuell die Sucherei nach der effektiven Berechtigung (da die Freigabe nichts einschränkt, kann eine Restriktion nur von der NTFS-Berechtigung kommen), aber es funktioniert auch so, wie Du es gemacht hast ...

Könnte es sein, dass die Homefolder für die User zu Fuss angelegt und dann erst mit Active Directory Benutzer und Computer zugewiesen wurden. Denn dann kannst Du einstellen, was Du willst. Das Verhalten, was Du vom PRIVAT$-Folder beschreibst, ist auch ungewöhnlich.. Gehen wir mal davon aus, dass die Administratoren und System im Parent die Berechtigung Vollzugriff für "Diese Ordner, Unterordner und Dateien" bekommen und dann definierst Du in Active Directory Benutzer und Computer den Homefolder.Dann werden die Administratoren und der entsprechende User mit Vollzugriff in dem Userordner eingetragen und diese Berechtigungen sind nicht vom Parent geerbt (sie sind nicht ausgegraut). Die Berechtigungen von System werden vom Parent geerbt (ausgegraut). Entfernst Du jetzt als Administrator auf dem Server die Gruppe Administratoren vom Userfolder, siehst Du diese Gruppe nach dem Entfernen wieder mit der Berechtigung des Parents, diesmal aber geerbt (ausgegraut), kannst sie also nicht einfach entfernen. Ist allerdings im Parent für den Administrator nur die Reichweite "Nur diesen Ordner" eingestellt und entfernst Du auf dem Server die Administratoren aus dem Userfolder, hat nur noch der User (nicht geerbt) und das System (geerbt) Berechtigungen auf den Homefolder des Users. The default permissions for home folders in Windows Server 2003 and in Windows 2000 are different Zum Ausprobieren habe ich mir also einen Ordner angelegt, die Vererbung deaktiviert und mit den Berechtigungen Administratoren - Vollzugriff (Nur diesen Ordner) und System - Vollzugriff (Diesen Ordner, Unterordner und Dateien) versehen. Diesen Ordner habe ich als HOME$ freigegeben mit der Berechtigung Jeder - Vollzugriff. Dann habe ich in Active Directory Benutzer und Computer die Homefolder zugeordnet und die Ordner sind erstellt worden (Administratoren - Vollzugriff , <User> - Vollzugriff und System - Vollzugriff). Dann habe ich von jedem Userfolder die Administratoren entfernt.

Und was stimmte mit den IPs des Routers nicht ? Hat der Router den falschen DNS-Server verteilt ? Der SBS muss die Adressen ja nicht vergeben, wenn es ein anderer macht, müssen allerdings die Optionen stimmen ...

Poste bitte mal IPCONFIG /ALL bei Verbindung. Du gehst direkt über das Modem ins Internet ?! Mit der Microsoft Breitbandverbindung, RASPPPoE oder womit ? Was ist das für ein Modem (Modell) ?

Diese Aussagen verstehe ich nicht ganz, NTFS-Berechtigungen im Explorer (welchen Ordner meinst Du?). Verz. auf dem Server, dass dort der User und die Administratoren drin stehen ist doch nicht verwunderlich, der Administrator hat den Ordner erstellt für den User. System steht dort drin, weil die Reichweite der Berechtigungen für System wahrscheinlich "Dieser Ordner, Unterordner und Dateien" ist. Komisch ist allerdings, dass System keine Berechtigungen angehakt hat, es sollten geerbte Berechtigungen von der Root sein (ausgegraut angezeigt). Du hast SYSTEM aber keine speziellen Berechtigungen wieder entzogen oder (unter Erweitert) ? Ist bei System gar nichts angehakt oder ein Haken ganz unten "Spezielle Berechtigungen" ?

Mit Boardmitteln wüsste ich nicht, der R2 dagegen kann sowas (Dateiprüfung) ...

Hallo und herzlich willkommen, hast Du einen 2003 R2 ? Gruss Sven

Setze mal in der Root des Homeshares für die Gruppe Jeder die spezielle Berechtigung "Ordner durchsuchen/Dateien ausführen" mit der Reichweite "Nur diesen Ordner" und probiere es dann noch mal edit: nein, falsch, traversieren darf er, sonst hätte er das Laufwerk nicht mappen können (es kommt sonst die Meldung "Pfad nicht gefunden"). Welche Berechtigung hat der User auf seinen Ordner mit welcher Reichweite (zu sehen unter Erweitert). Wenn Du die Berechtigungen nicht an die Unterordner weitergeben willst, musst Du die Reichweite der Berechtigungen einschränken. Allerdings erstellt ja der Administrator den Homefolder des Benutzers (im Gegensatz zum Serverprofilordner, welchen der Client erstellt), bekommt man da überhaupt eine Automatik rein, dass der Administrator keinen Zugriff bekommt ?

Es gibt auch eine Richtlinie, die dem Administrator den Zugriff auf die Profile ermöglicht (er muss also nicht unbedingt den Besitz übernehmen). Weiterhin gibt es eine Richtlinie, die es ermöglicht auch ohne Besitzrechte den Profilordner nutzen zu können. Und es gibt eine Richtlinie, die es verhindert, dass Änderungen in das servergespeicherte Profil übertragen werden (also Umbenennung in .MAN nicht notwendig) edit: achso, fast vergessen ... Diese Richtlinien befinden sich in der Computerkonfiguration - Administrative Vorlagen - System - Benutzerprofile

Öffne auf beiden Rechnern REGEDIT.EXE, navigiere zu HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/SERVICES/NETBT/PARAMETERS erzeuge dort einen neuen Wert vom Typ REG_DWORD, nenne ihn "NodeType" und trage den Wert 1 ein. Starte danach beide MAschinen neu und probiere noch mal. Poste danach auch nochmal IPCONFIG /ALL

Freigaben sichere ich nicht ab (also Jeder - Vollzugriff z.B.). Die Absicherung erfolgt ausschliesslich über NTFS-Berechtigungen. Laut Deinen Berechtigungen bekommst Du eine Verweigerung, wenn Du Dich via \\<Name des Servers> von einem Client aus verbindest und dann auf HOME$ doppelt klickst. Welche Meldung bekommst Du, wenn Du in der Kommandozeile (CMD) NET USE K: \\<Server>\HOME$\<Username> eingibst ?

Poste bitte mal IPCONFIG /ALL beider Rechner. Sind die Gastkonten aktiv auf beiden Rechnern (Stichwort einfache Dateifreigabe) ?

Hm, die Freigabeberechtigung spielt da mit rein (die am meisten restriktive Berechtigung ist die effektive Berechtigung) und auch das Benutzerrecht "Auslassen der durchsuchenden Überprüfung" , da die Benutzer in der Root keine Berechtigungen haben. In welchen Gruppen befinden sich die Benutzer ? Schon ein wenig strange, dass die User zugreifen konnten, obwohl nur der Administrator eingetragen war ...

War auch nur am Rande und würde ein anderes Fehlerbild erzeugen ... :)

Denkbar wäre, dass auf den XP-Clients Firewalls laufen und sie deswegen den PING nicht beantworten. Wenn Du einen IP-Adresskonflikt angezeigt bekommen hast, sollte auf dem Gerät, das es angezeigt hat, eine Meldung in der Ereignisanzeige zu sehen sein. In diesem Ereignis kann man die MAC-Adresse des Hosts mit der vermeintlich gleichen IP-Adresse feststellen. Auf der Seite Vendor/Ethernet MAC Address Lookup and Search kannst Du feststellen, von welchem Hersteller die zugehörige Netzwerkkarte stammt (vielleicht ein Drucker). Im ARP-Cache (ARP -A) der Clients kannst Du auch sehen, welche MAC-Adresse der IP-Adresse des Servers zugeordnet ist (ist es wirklich die MAC-Adresse des Servers?) edit: Du schreibst, das ist ein SBS und er dient nur als Fileserver. Ist es kein Domänencontroller (Du hast ja sicher hier im Board schon mal gelesen, dass eine solche Konfiguration mit einem SBS nicht möglich ist) ? Poste bitte mal IPCONFIG /ALL des Servers. Ein Abziehen des Netzwerkkabels der internen Verbindung würde auch Klarheit schaffen. Bekommen die Clients immer noch Antwort, geistert tatsächlich ein anderes Gerät mit dieser Adresse herum ...

Dafür brauchst Du eigentlich kein Script, das kannst Du via Gruppenrichtlinie und dem Punkt "Eingeschränkte Gruppen" in der Gruppenrichtlinie realisieren ...

Vielleicht hilft Dir das weiter ... Das WPA2 (Wi-Fi Protected Access 2)-/WPS IE (Wireless Provisioning Services Information Element)-Update für Windows XP mit Service Pack 2 ist verfügbar

Wenn es ein Startscript ist, benötigt der User aber keine Leseberechtigung auf die Batchdatei ... Diesen Vorgang mit dem Script muss ich mal probieren, sieht jedenfalls vielversprechend aus ...

Ich habe diesen Fehler selbst noch nicht gehabt, daher habe ich mich mal auf die Suche gemacht. Gefunden habe ich Hinweise, dass an Stelle des SBS Service Packs 1 das normale 2003 Service Pack installiert wurde. Ein weiterer Hinweis war, dass der Ordner ClientAPPS verschoben wurde. Da habe ich es her ... Error installing VPN on SBS 2003 SP1 - TechArena - Small Business Server