Sunny61

Off-Topic: Da hab ein Stück weiter unten noch etwas gefunden: Und ganz unten Rechts findet man das hier: Ganz möchte man doch nicht auf Versandkosten verzichten. :)

Du hast Dameware auf dem Server, möglicherweise auch auf den anderen Servern installiert. Das ist IMHO seit W2003 überflüssig. Remote Desktop ist das Mittel der Wahl. Server installieren, RDP aktivieren, fertig. In einer Windows Domain ist es eine der ersten GPOs die man per GPO konfiguriert. Denn für den Remote-Zugriff braucht es kein 3rd Party Tool mehr.

OK, kannst Du zu diesem Zeitpunkt denn den DC aus Netz 4 per Ping oder im Explorer über \\DC4 [ENTER] erreichen?

Ist der Server ein VM? Wenn ja, wie *genau* wurde er erstellt?

Dann ist jetzt doch alles in Ordnung, oder? Client aus Netz 4, DC aus Netz 4 ist aus. Client aus Netz 4 neu gestartet, angemeldet, Logonserver DC aus Netz 1.

Wie sollen die drauf kommen? Per Handauflegen? ;) Wie lange hätte es gedauert, wenn Du es manuell überprüft hättest?

Off-Topic: Mittlerweile kann ich diesen Spruch einfach nicht mehr hören/lesen. Diese solche Aussagen von Vorgesetzten sind einfach nur erbärmlich und jämmerlich. Nimm ihnen die Smartphones weg, darf ja nix kosten. Du kriegst in 10 Minuten 20 neue Server, garantiert. Sorry, aber das mußt mal sein. Ist nichts gegen dich persönlich.

Loopback ist aktiv? Ist die Zonenzuweisung im Computer- oder Benutzerteil? Und in welchem Teil willst Du ActiveX zulassen? Komm bitte etwas mehr aus dir raus, lass dir nicht alle Infos aus der Nase ziehen. Das hilft allen Beteiligten, Danke. Erstell dir eine TestOU, Testbenutzer und Testclient rein. Vererbung von oben deaktivieren. Erstell ein neues leeres GPO mit der ActiveX Einstellung. zieht die Einstellung? Wo oder wie kontrollierst Du ob sie ankommt?

OK, und wenn Du jetzt einfach den DC im 4er Netz abschaltest und den Client, ohne irgendwelche Änderungen vorzunehmen, neu startest, bekommst Du welchen DC als Logonserver angezeigt?

DC und Exchange auf einer Maschine ist keine gute Entscheidung. Lieber trennen und zwei Maschinen dafür verwenden. Wenn die HW genügend RAM und sonstige Ressourcen hat, steht IMHO einer Virtualisierung nichts im Weg.

Wenn die Benutzer keine Daten oder Einstellungen vermisse, einmal noch ordentlich sichern, anschließend löschen.

Wenn 192.168.1.1 kein AD-DC/DNS ist, hat der an dieser Stelle nichts verloren. Das ist ja vermutlich ein DSL-Router, denn kannst Du in den Eigenschaften des DNS-Servers als Weiterleitungsadresse eintragen. Die 127.0.0.1 an dieser Stelle auch raus. OK, das sieht jetzt sauber aus. Bekommst Du diese Ansicht auf beiden DCs? Wenn ja, wird vermutlich sauber repliziert. Gibt es weitere Fehlermeldungen im Ereignisprotokoll auf den DCs?

Computereinstellungen probiert. Ja, es ist ein Terminalserver. U.A. werden ja schon Zonenzuweisungen übernommen. LG D.h. die Zonenzuweisungen sind im gleichen GPO wie die andere neue Einstellung?

Wenn es nur ein DC ist und sonst keine Rollen/Dienste anbietet würde ich eine Neuinstallation in Betracht ziehen. Welche Sicherheitssoftware ist installiert?

Welches Betriebssystem ist denn auf dem Lenovo? Home Editions können sich nicht an einer Domain anmelden. Wenn Du eine Pro-Version von W7 oder W8 hast, kannst Du neu installieren. Anschließend kriegst Du den Rechner auch in die Domain.

Auf einem Server meldet sich nur ein Admin an, oder ist das Terminal Server? Welche Benutzerprofile bekommst Du in c:\users angezeigt?

Computer- oder Benutzereinstellung? Liegt das Zielobjekt (Benutzer oder Computer) im Verwaltungsbereich des GPO?

Sind denn beide Subnezte im gleichen Standort konfiguriert?

Weshalb ein 3rd Party Tool installieren, wenn ich es bereits im OS sowie im AD integriert bekomme?

Fehlermeldungen im Ereignisprotokoll? Aus der Domain raus und wieder neu aufnehmen wäre eine weitere Möglichkeit. Altenativ neu installieren, wenn z.B. ein Standard Image zur Verfügung steht.

Wenn ich nur *eine* Frage pro Posting stellen soll, mußt Du mir das sagen. Kannst oder willst Du die restlichen Fragen nicht beantworten?

Dann poste hier den Link zum Thread im Technet und im Technet Forum den Link zu diesem Thread.

Melde dich an dem Client mit einem Benutzer an, der noch nie an dieser Maschine angemeldet war. Welcher DC ist jetzt als Logonserver eingetragen? Ist der Client über Windows Update/WSUS denn auch vollständig aktualisiert? Welche Sicherheitssoftware ist auf dem Client installiert?

Und nach dem Login war immer noch der DC2 als %LOGONSERVER% eingetragen? Welches OS hat der Testclient?

Ich weiß vom vielen mitlesen das der SBS zickig sein kann, deshalb schreib ich ja immer dazu das ich keinen im Einsatz habe. ;)