nobex

Ok, dann antwortet der Webserver ja, auch wenn nur mit einem Fehler. Was für eine Seite sollte denn angezeigt werden?

Kannst Du nicht testweise ein 2. Profil neuanlegen?

Läuft evtl. eine andere zuvor gestartete Website (ohne Default-Seite) auf 127.0.0.1:80? Dann sollte aber etwas zum Thema in der Ereignisanzeige stehen. Welche genaue Meldung erhälst Du im Browser?

Ist evtl. 'Start in Leseansicht zulassen' aktiviert?

Ist der zu verwaltende User im Adressbuch 'ausgeblendet'?

Im Internetinformationsdienste-Manager unter den Eingenschaften Deiner Website -> Registerkarte 'Website' -> IP-Adresse. 'Keine zugewiesen' bedeutet, dass die Site an allen Adressen (also auch 127.0.0.1) lauscht.

Hängen alle Rechner in einem Subnetz (an einem Hub/Switch)? Kannst Du den Lizenzserver von den Problemrechner aus anpingen?

Es muss zu Problemen kommen, wenn 2 Anwendungen am selben Port 'horchen'. Darum wohl das Problem beim Start der 2. Anwendung. Worum handelt es sich denn?

Was passiert denn bzw. welche Fehlermeldung wird ausgegeben?

Funktioniert das Kopieren ins Default User-Profil nach der Anpassung nicht mehr?

Kannst Du vom DNS-Server aus über nslookup direkt beim Weiterleitungsserver die Domain bzw. die Adresse auflösen?

Aber 'Neu starten' ist dann auch weg, wenn ich das jetzt richtig verstanden habe ...

Kannst Du das Verhalten mit einem anderen Client und Deinem DNS-Server verifizieren, am besten auch mit nslookup?

In der Ereignisanzeige sollten m.E. die Abstürze des WP dokumentiert sein, (samt Pfad zur problematische Anwendung). Evtl. hilft es auch, zur Fehleranalyse die Webseiten in getrennten Anwendungspools laufen zu lassen.

Du kannst die Domänen-Benutzer dort auch 'berechtigen'. Die (lokalen) Benutzer müssen vorher natürlich raus, da die Domänen-Benutzer-Gruppe standardmäßig dort Mitglied ist.

Dies sollte auch mit der beschriebenen Vorgehensweise und einer entspr. RADIUS-/IAS-Regel machbar sein.

Du könntest die PCs in eine eigene OU verschieben und dort ein GPO verlinken, in dem Du das Recht zur lokalen Anmeldung einschränkst.

Die Leerzeichen schickst Du in der Anfrage aber nicht mit, oder?

Ich würde auf eine Webanwendung tippen, welche 'nicht ganz rund' läuft, oder läuft der Webserver noch in der Standard-Konfiguration?

Vielleicht helfen Dir die Links weiter: Bereitstellung von sicheren 802.11-Unternehmensnetzwerken mit Microsoft Windows Sichern von Wireless LANs mit Zertifikatsdiensten

Aber das ist doch genau was Du willst: Herunterfahren -> Reboot Neu Starten -> Reboot

Wie ist der Eintrag 'PowerdownAfterShutdown' unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon gesetzt? Der Wert sollte auf Null stehen.

Einige Infos zum Thema: Details zum DNS-Sicherheitsproblem veroeffentlicht - heise Security

Ich lasse die entspr. Konten einfach in der Vergangenheit ablaufen und vermerke dies in der Beschreibung.

Die Range war bei mir eine Andere, aber 2500 könnte hinkommen. :suspect: