Anmeldeserver festlegen

[bonsai81 10]

Hallo zusammen,

 

wir haben folgendes Problem:

 

Bei uns gibt es mehrere Standorte die durch VPN alle mit dem Haupthaus verbunden sind. Die Standorte sind alle der Domäne "xy.de" untergeordnet.

 

In unserem Hauphaus steht der oberste DC und jede untergeordnete Firma (untergeordnet.xy.de) hat auch ihren eigenen DC dieser ist auch GC. Dort werden jeweils die servergepeicherten Profile und die Daten der Firma abgelegt.

 

Jetzt hatten wir den Fall das in einer Filiale der VPN Tunnel zum Haupthaus unterbrochen war und sich die Mitarbeiter dieser Filiale nicht mehr an ihren Clients anmelden konnten. "Der Anmeldeserver ist nicht verfügbar." lautete die Fehlermeldung.

 

Wenn ich mir dort den Anmeldeserver anzeigen lasse, ist das nicht der DC, der in der jeweiligen Fima vor Ort steht sondern der oberste DC hier im Haupthaus?

 

Ich habe schon das Forum durchforstet und den Hinweis mit den Site Objekten gefunden. Die habe ich angelegt, die Subnetze ebenfalls. In das jeweilige Site Objekt habe ich auch den Server entsprechend hinverschoben. Dann habe ich nochmal einen Ausfall der VPN Verbindung simuliert und wieder können sich die User nicht anmelden.

 

Es passiert zum Glück nicht oft das ein VPN Tunnel ausfällt aber für den Fall das... ist es beruhigender wenn die Anmeldung funktioniert.

 

Wir benutzen W2K Server SP4 und die Clients alle W2K SP4 alles mit aktuellen Updates. Die Replikation, DNS, DHCP ist alles i.O.

 

Hat jemand eine Idee? Muss das evt. mit einem Anmeldescript über die GPO gelöst werden?? :confused:

 

Danke für eure Hinweise :-)

[blub 115]

hi,

sind Haupthaus DC und Filial DC in einer logischen AD-Site? Dann unterscheidet der Client erstmal nicht, an wen er zuerst gehen soll. Mit nltest /sc_query:<dc> kann man aber die Wahl des Anmeldeservers relativ leicht beeinflussen

Die 2 DC sollten besser getrennten Sites angehören, die deine Struktur Haupthaus/ Filiale abbilden

 

cu

blub

 

ich seh grad w2k: bin mir nicht sicher, ob der "nltest /sc_reset" dort vorhanden ist

[solinske 10]

Ich weiß nicht ob Windows 2000 es unterstützt.

 

set logonserver

 

sollte das erledigen

[lefg 276]

set logonserver

 

sollte das erledigen

Hallo,

 

da staune ich aber.

 

 

Wie soll das gehandhabt werden, wo ist der Befehl wann auszuführen?

[SaschaO. 10]

da staune ich aber. Wie soll das gehandhabt werden, wo ist der Befehl wann auszuführen?

 

...ich nehme an, dass es auf den anzumeldeten Clients auszuführen ist. Muss es gleich mal auf nem W2K-Client ausprobieren.

[lefg 276]

...ich nehme an, dass es auf den anzumeldeten Clients auszuführen ist. Muss es gleich mal auf nem W2K-Client ausprobieren.

Nach meiner Kenntnis enthält die Variable %logonserver% den Namen des vom Client zur Anmeldung des Users benutzten DC. Das ist also eine Information über ein bereits vergangenes Ereignis.

 

Welchen Sinn soll ein Ändern der Variable nach erfolgter Anmeldung noch haben?

 

In diesem Thread geht es doch um ein anders Problem. Oder?

[bonsai81 10]

Guten Morgen zusammen,

 

ich habe set logonserver mal ausprobiert - mit folgender Erkenntnis: Der Logonserver lies sich für ca. 10 bei einem bereits angemeldeten Client wechseln. Danach ist wieder der Server in unserem Haupthaus wieder der Anmeldeserver.

 

Der Logonserver muss aber gleich der DC sein der auch dort vor Ort steht.

[lefg 276]

Der Vor-Ort-DC ist doch der PDC der Subdomain (firma.konzern.de), nicht wahr? Sind die Clients den auch Member der Subdomain und melden sich die Benutzer auch an dieser an?

[SaschaO. 10]

Nach meiner Kenntnis enthält die Variable %logonserver% den Namen des vom Client zur Anmeldung des Users benutzten DC. Das ist also eine Information über ein bereits vergangenes Ereignis. Welchen Sinn soll ein Ändern der Variable nach erfolgter Anmeldung noch haben?

 

...mein Gedanke war es die Variable in den Umgebungsvariablen am Client selbst einzutragen. Bei dem Versuchsclient zeigte aber auch dies keine Auswirkungen.

 

Die dort gesetzte Variable wird bei der darauf folgenden Anmeldung wohl nicht berücksichtigt.

[lefg 276]

...mein Gedanke war es die Variable in den Umgebungsvariablen am Client selbst einzutragen. Bei dem Versuchsclient zeigte aber auch dies keine Auswirkungen.

 

Die dort gesetzte Variable wird bei der darauf folgenden Anmeldung wohl nicht berücksichtigt.

Den Gedanken hatte ich früher auch mal, es sei eine vorbestimmende Variable.

[humpi 11]

Hi,

bekommen die clienten in der Filiale den die DHCP Adresse vom Filialserver?

Welche einstellungen hat der Filialserver in den Bereichsoptionen?

[bonsai81 10]

Hallo,

 

die Clients bekommen die IP Adresse vom DC vor Ort. Die Bereichsoptionen haben folgende config:

 

003 Router Wert entsprechende IP

006 DNS Server DC vor Ort

015 DNS Domänenname standort.xy.de

026 MTU Optionen 0x5d4

[bonsai81 10]

Der Vor-Ort-DC ist doch der PDC der Subdomain (firma.konzern.de), nicht wahr? Sind die Clients den auch Member der Subdomain und melden sich die Benutzer auch an dieser an?

 

 

Ja der Vort Ort DC ist der PDC der Subdomain und die Clients sind Member der Subdomain. Die User melden sich auch an dieser an.