Necron

Bitte keine Overtakes ->http://www.mcseboard.de/rules.php#nr7 ;)

Hi, solche Probleme hatte ich in ähnlicher Weise mal an einem PC, da sind Programme einfach abgestürzt und der Rechner startete auf einmal neu. Im Endeffekt war ein defektes Mainboard an dem allen Schuld.

Hi, eigentlich ist die Reihenfolge egal, da es aber für das SP2 aktualisierte Support Tools gibt würde ich das SP2 zuerst installieren und dann die ganzen Tools. ->http://www.microsoft.com/downloads/details.aspx?FamilyID=96a35011-fd83-419d-939b-9a772ea2df90&DisplayLang=en

Das halte ich für eine sehr Sicherheits kritische Lösung, da nun jeder mit Adminrechten auf den WSUS zugreifen kann und diesen dann auch verstellen kann. Da hätte ich eher versucht den Adminaccount in die Gruppe der WSUS-Administratoren aufzunehmen, um dann zu probieren ob der Zugriff funktioniert.

Alles Gute zum Geburtstag! Puh eine Feier nach der anderen.:D

Hi, nein ist nicht möglich aber man kann den Routing und RAS-Dienst auch als Firewall konfigurieren, so dass der RAS die VPN sowie die Firewallfunktion übernimmt. Aber die Windows interne Firewall auf dem Server zu aktivieren halte ich für nicht sicher genug, da eine vernünftige Hardwarefirewall vor dem Server wesentlich mehr Sicherheit bietet.

Da müsste ACPI-Multiprozessor stehen, dann würde das Betriebssystem auch den Core 2 Duo erkennen. Also das sieht nach einer Neuinstallation aus.

Hi, beruhige dich erstmal ->http://www.mcseboard.de/rules.php#nr3 Desweiteren hast du schon versucht in den abgesicherten Modus zu kommen, um zu sehen was an dem System verstellt ist(GPO)? Ist das Notebook Mitglied in einer Domain?

Was steht denn im Gerätemanager unter Computer drin? Das dürfte die Auflösung darüber ergeben.

Das stimmt wiederum nicht. ->HAL-Optionen nach Setup von Windows XP oder Windows Server 2003

Bitte keine Doppelpostings oder "Werbung" für seinen eigenen Thread in einem anderen Subforum bei uns. ->http://www.mcseboard.de/rules.php#nr2 Hier gehts weiter ->http://www.mcseboard.de/security-deutschland-sicher-netz-47/sonicwall-vpn-problem-knnt-111842.html

Das brauchst du nicht zu tun, manchmal sind es halt die simplen Dinge die einem das Leben schwer machen, da genügt dann halt ein kleiner Tip in die richtige Richtung.;) Wegen dem grau hinterlegen: Das bedeutet, dass diese Funktionen nur eingeschränkt bzw. gar nicht genutzt werden für diese Verbindung.

Eine Reverse-Lookupzone sollte allerdings immer für das eigene Netz angelegt werden und wie es scheint hat dir die Wiederherstellung die kompletten Stammhinweise zerschossen. Was steht denn, wenn du in der DNS Managementkonsole bist, in den Eigenschaften des DNS-Servers unter Stammhinweise drin?

Hi, ist in den LAN-Einstellungen die Datei- und Druckerfreigabe aktiviert? Okay das wirds nicht sein, aber wieso hat dein Client folgende IP 10.3.30.6 und dein Server 10.3.0.1? Wenn da keine Netzwerkkomponente zwischen ist die das Routing übernimmt, kann das auch nicht funktionieren.

Hi, führe mal auf dem DC netdiag und dcdiag im ausführlichen Modus aus und schau dir die mitgeloggten Daten an, ob dort Fehler enthalten sind. Sollten Fehler enthalten sein diese bitte posten, damit wir dir weiterhelfen können.;)

Ich greife das mal auf, schau dir mal das Tool logevent aus dem Windows 2000 Resource Kit an, dass könnte in diesem Sinne nützlich sein.

Hi, die beiden hast du nicht neuinstalliert nach dem Mainboardtausch? Wenn ja, können diese den Core 2 Duo auch nicht richtig erkennen, dazu müssen die Kernel- und HAL-Varianten ausgetauscht werden. Man kann dies zwar mit Parametern in der boot.ini machen, doch am saubersten ist eine Neuinstallation.

net start Nachtbeleuchtung... ->Nachtbeleuchtung erfolgreich gestartet. net stop Tagesbeleuchtung... ->Tagesbeleuchtung erfolgreich gestoppt. In diesem Sinne Gute Nacht bzw. Guten Morgen.:D

Eventuell könnten dcdiag und netdiag, beide im ausführlichen Modus, ausgeführt in der CMD mehr Aufschluss geben. Dabei die mitgeloggten Daten nach Fehlern durchsuchen und diese dann hier posten.

Hi, soll das nicht sein das die DNS-Server IP per Cisco PIX an die VPN Clients verteilt wird? Du sagst ja: Trägst du dort die DNS-Server IP ein, funktioniert die Namensauflösung. Daher sollte das Problem doch gelöst sein, oder nicht?

Habe es gerade auf einem Test DC in einer VM getestet, die tombstoneLifetime wird nicht verändert. Sorry für die Fehlinformation, soll nicht wieder vorkommen.:( Desweiteren kann ich es mir nicht erklären wieso auf dem einen DC die 180 drinstehen, obwohl dieser genau die gleichen Einstellungen hat wie der Test DC den ich heute aufgesetzt habe. Was mich auch stutzig macht ist das die schema.ini durch das SP2 ausgetauscht bzw. erneuert wird und dort die tombstoneLifetime mit 180 angegeben wird. http://www.neumanndaniel.de/tb2003sch.jpg Ich kann mir nur vorstellen, dass es dazu dient die tombstoneLifetime auf 180 zu setzen, wenn das AD nach einer Aktualisierung des Servers auf SP2 eingerichtet wird. Wie gesagt finde es komisch das mein DC und der aufgesetzte Test DC trotz gleicher Einstellungen, zwei verschiedene tombstoneLifetime-Werte haben, obwohl an meinem DC nie an diesem Wert etwas verändert worden ist.

Sollte eigentlich nicht, genaueres kann ich jetzt aber auch nicht sagen, da ich es noch nicht gemacht habe.;)

Hi, soweit ich weiß bringt der R2 Schemaerweiterungen mit, die der W2k3+SP2 nicht hat bzw. unterstützt, daher muss ADPREP ausgeführt werden von der CD2 des R2.

Hi, ist bei der WSUS-Site im IIS in den Eigenschaften von WSUS-Admin unter Verzeichnissicherheit->Authentifizierung und Steuerung "Integrierte Windows Authentifizierung" aktiviert? /edit: Lian war schneller :D

Hi, zu der Suche probiers mal mit *VPN*. Zum anderen gibt es auch was auf unserer HowTo-Seite, man kann es für PPTP so ähnlich realisieren. ->Windows Server How-To Guides: Einrichten einer L2TP/IPSec Verbindung mit Zertifikaten - ServerHowTo.de