grizzly999

Eiin wirklicher Profi-Tipp: Plattmachen, Neuaufsetzen ;) grizzly999

AD = Active Directory. Zu machen mit dcpromo.exe, da kommt nichts mit NIS. Aber DMZ, IIS, AD :suspect: Was willst genau wo tun. Mir ist da alles etwas konfus, ich kann soweit nur die 3 Anforderungen wiederholen. grizzly999

Schau mal hier den Link an: http://www.mcseboard.de/windows-vista-forum-55/benutzerkontensteuerung-windows-sicherheitshinweise-121813.html grizzly999

IIS ist nicht zwingend erforderlich, erleichtert manchmal ein paar Sachen. Aber die 3 anderen Dinge sind 'MUST' grizzly999

Nicht Mitglied der Organisationsadmins oder kein AD oder keine Enterprise Edition vom 2003 Server ? grizzly999

Na auf jeden Fall die Gruppe Administratoren mit der SID S-1-5-32-544. Die Domänen-Admins wären auch gut. grizzly999

Wenn das eine Frage sein sollte: Ja, richtig Wenn es keine sein sollte: korrekt :) grizzly999

Er hat was im AD gesucht/gelesen, was ja kein "problem" ist, da auth. Benutzer fast überall Leseberechtigungen haben grizzly999

z.B. hier: Exchange Server 2003 and Domain Controllers - A Summary oder hier: XCCC: "Server Error in '/OMA' Application" Error Message When You View the Outlook Mobile Access Web Site Ich glaube, es gibt da noch ein paar wenige Tücken grizzly999

Hast du schon mal mit diesem Konto - wenn angemeldet - ein "whoami /all" ausgeführt, und nachgeschaut, welche Gruppenmitgliedschaften du tatsächlich hast? grizzly999

Doch, sofern es eingehende Pakete sind, die von außen initiiert sind, werden die geblockt. Genau dazu ist eine Firewall da, ob der Rechner routet oder nicht. Allerdings ist da alles noch etwas unspezifiziert, was für ein OS, was für eine FW, von wo nach wo geht der ursprüngiche Verkehr? grizzly999

Anm.: Das geht mit dem Toolbox-Objekt "Zeitpläne" wirklich ganz gut, aber die sind nur im 1-Stunden-Intervall konfigurierbar (wie das meiste bei Microsoft) grizzly999

Lade dir Ultimate Boot CD runter und brenne eine CD. Da sind Testtools von den gängeigen HD-Herstelelrn drauf (neben vielen weitern Tools). Ultimate Boot CD - Overview Aber der Rechner muss dazu von der CD gebootet werden,die laufen alle unter einem XY-DOS. grizzly999

Erstens, ist hier schon was dazu, und einmal reicht: http://www.mcseboard.de/windows-forum-lan-wan-32/wlan-einrichten-vista-122099.html Und zweitens hast du dich in dieser Fehler-/Problembeschreibung selber übertroffen :rolleyes: grizzly999

Und bis wohin soll das gehen? Ich mein', es gibt Computer, die rechnen seit ewigen Jahren Rechnerei noch heute Primzahlen aus. Das willst du deinem Excel doch nicht antun, oder doch?! :suspect: grizzly999

Anpingen funktioniert. Was soll das heißen? Von wo nach wo pingen :rolleyes: Von wo nach wo geht das VPN genau. vermutlich von eienm internen Client auf einen Server am anderen Standort. Demnach: Gibt es denn überhaupt eine entsprechende Regel auf dem ISA? grizzly999

Man kann den VPN Server auch mit nur einer NIC einrichten. Dazu im ersten Auswahlfenster des Wizards auf "Benutzerdefiniert" gehen, und dann im nächsten Auswahlfenster DFÜ, danach VPN auswählen ;) grizzly999

Ich auch nicht :D Ich weiß nicht, wo du die GPO definiert hast, du musst sie ja irgendwo zugewiesen haben. Wo?

Citrix auf nem SBS? :suspect:

An welcher OU ist die GPO verlinkt? In welcher OU befinden sich die Clients? Was sagt gpresult.exe auf den Clients? grizzly999

Das entspricht nicht meinen Informationen. Es gab anfangs eine zentrale Namensauflösung, nämlich eine zentrale HOSTS-Datei (hieß damals aber noch leicht anders), die heruntergladen wurde. Da lagen aber nur einfache Hostnamen drin. Einen Namensraum gab es da nicht, der wurde dann erst mit DNS eingeführt, und das war von Anfang an eine verteilte Datenbank, und keine zentrale Datei. 123 :suspect: Woher stammt diese Zahl?! Sorry, von vorne bis hinten komplett falsch :( Der Cleint wendet sich an seinen DNS Server. Der prüft er ob er 1.) Den Eintrag im Cache hat wenn nicht, ob 2.) Er authorisierend für die Zone ist wenn nicht, ob 3.) er einen Forwarder hat wenn nicht, ob 4.) er RootHinweise hat. Wenn er bis zu 4.) kommt (bei 3. gäbe es auch noch Untervarianten auf die ich nicht eingehe), dann versucht der angefragte DNS-Server und nicht der Client, bei einem der eingetragenen Rootserver die Namensauflösung unter Verwendung des "Rekurisonsflags" durchzuführen, usw. usw. Zu WINS und DNS hat woiza schon korrekt Stellung bezogen..., und zu dem ganzen aus meiner Sicht unwichtigen Anycast-etc. Zeugs auch grizzly999

Schon den hier versucht? net use y: /delete /y grizzly999

Vermutlich ein MTU-Problem. Auf beiden Sieten mal die MTU-Size reduzieren, oder den hier in der Registry hinzufügen (auf beiden Seiten am besten): EnablePMTUBHDetect Recommended TCP/IP settings for WAN links with a MTU size of less than 576 grizzly999

Ein ISA mit nur einer Netzwerkkarte geht, und wird sehr häufig praktiziert, als reiner Webproxy. Mit einer NIC kann er auch nichts anderes. Allerdings solltest dir trotzdem ein wenig Wissen anlesen,die genannten Bücher sind dazu bestens geeignet. Auf die Schnelle ist hier etwas mehr zu deinem speziellen Wunschszenario zu lesen ;): Microsoft TechNet: Configuring ISA Server 2004 on a Computer with a Single Network Adapter Kleine Anmerkung: FTP-Zugriff als reiner Webporxy mit einer NIC ist nicht so erquickend, und wenn überhaupt, dann nur mit FTP aus einem Browser heraus möglich, nicht mit irgendwelchen FTP-Clients. Wenn aber wirklich nur Webzugriff nötig, spricht aus meiner bescheidenen Expertensicht nichts gegen die Single-NIC Konfig, dazu gibt es auch extra ein Template im ISA. grizzly999

IIRC kann 2003 nicht auf 2007 upgeraded werden. Entweder behält man beide Versionen oder man deinstalliert 2003 (aber NUR EIN Outllok möglich!). Siehe auch hier: Earlier versions of Office are removed when you run the 2007 Office Setup program Anm: Das geht nicht mit automatischen Installationsmethoden von Office 2007 wie z.B. per GPO grizzly999