Proxyeinstellungen mit GPO

[pfalz-uli 10]

Hallo Board,

 

ich habe eine Windows2000 ADS mit einer Stamm und jeweils einer Unterdomain für jeden Standort.

Die Proxyeinstellungen im IE richte ich mit Gruppenrichtlinien in den einzelnen Domains ein. Das geht.

Mein Problem ist, dass Mitarbeiter aus der Domain A Standort A sich an Domain A im Standort B anmelden. Leider werden in diesem Fall die GPO nicht angewandt. Der Proxyeintrag ist leer. Ich habe es auch schon mit Standort basierten GPOs versucht, das ging auch nicht. Hat jemand einen Tipp für mich.

 

Im voraus Danke

Uli

[saracs 10]

ich könnte dir nen regschlüssel schreiben mit der du die proxyadresse eintragen kannst.. kann jeder starten (keine adminrechte benötigt) das ist zwar jetzt nicht die lösung für dein problem aber es funzt :D

 

gruss saracs

[pfalz-uli 10]

Das wäre Klasse, es würde mir vorerst schon helfen. Zumindesten bei denen, die mehrmals täglich an anderen Standorten sind.

 

Für alle die es betrifft, ist das nichts. Da ist der Erkläraufwand zu hoch ;-)

 

Danke für deine Antwort

 

Uli

[saracs 10]

hi

also folgendes in eine text datei packen und als *.reg speichern.. dann dem user mailen oder sonst wie geben.. dieser muss einfach nur die datei starten und die meldung (wollen sie bla blubb kommt da) bestätigen uns schwups ist geschehen ;)

 

--------------------------

REGEDIT4

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]

"ProxyEnable"=hex:01,00,00,00

"ProxyServer"="http=ip : port;https=ip : port;ftp=ip : port"

"ProxyOverride"="localhost"

------------------

 

ip : port natürlich ersetzen ;) achja und falls du mal den proxy abschalten willst einfach bei proxyenable hex:00,00,00,00 einsetzen :D

 

gruss saracs

 

hab dir mal die datei angehangen

internet über proxy neu.reg

[saracs 10]

achja eins noch.. am besten du machst zwei files.. eine für standort a und die andere für b.. die user müssen dann halt ab und an mal eine der dateien starten.. sollte jja kein problem darstellen ;)

 

gruss saracs

[pfalz-uli 10]

Vielen Dank, werde ich gleich mal ausprobieren.

 

Uli

[grizzly999 11]

Versuche mal, die Standort-Richtlinie auf kein Vorrang zu setzen. Jetzt müsste es klappen.

Das sich aber um dieselbe Domain handelt, muss die Richtlinie an beiden Standorten ziehen. Es dürftte sich IMHO eher um ein Repliakationsproblem der GPOs zwischen den Sittes handeln.

 

 

grizzly999

[pfalz-uli 10]

Hallo grizzly999

 

habe deinen Vorschlag umgesetzt, leider hat das auch nicht zum erfolg geführt.

Die Proxyeinstellung werden nicht übernommen wenn sich ein User von Domain A standort A am Standort B in der Domain A anmeldet. Es sind weder die Einstellung von Standort A noch B vorhanden.

 

Uli

[grizzly999 11]

Sieht wie ein typisches Replikationsproblem aus. Irgenwelche Anzeigen diesbezüglich im NTDS-Log auf dem DC an Standort A oder B?

Ist die Richtlinie bei Standort B im sysvol?

 

grizzly999

[pfalz-uli 10]

Hallo grizzly999,

 

ich habe keine Fehlermeldung im Ereignisprotokoll, dass die REPL nicht funktioniert.

 

Was mir aber aufgefallen ist, die Dns-Einträge aktualisieren sich nicht sauber auf die andern DNS in den Unter-Domains. Der DNS (Unterdomain) von Standort B hat die Einträge für sein Domain, die für die anderen fehlen ihm. Nur die DC sind vorhanden.

 

Wenn die Zone ADS basiert ist, sollte doch jeder DNS, egal in welcher Domain, Unterdomain die gleiche Infos haben. Oder nicht?

 

Uli

[grizzly999 11]

Wenn die Zone ADS basiert ist, sollte doch jeder DNS, egal in welcher Domain, Unterdomain die gleiche Infos haben. Oder nicht?

Nein. Die DNS-Informationen werden bei W2k in einer ADS-integrierten Zone nur innerhalb derselben Domäne repliziert, nicht domänenübergreifend. Deshalb solltest du auf den DNS der Subdomains entweder ein Forwarding auf den DNS der Stammdomäne einrichten, oder eine sekundäre Zone der Stammdomäne. Sonst funktioniert fast keine Replikation in deinem ADS. Ich empfehle das Einrichten des Forwarders.

 

grizzly999

[pfalz-uli 10]

Hallo grizzly999,

 

ich glaube du hast recht, so wie das aussieht, ist meine DNS-Struktur falsch. Ich habe auch in den Unterdomains im DNS die komplette Domain-Struktur von der Stammdomain bis zu den einzelnen Unterdomains abgebildet. Aktualisiert wird aber nur, so wie du gesagt hast, die verwaltete Domain bzw. Unterdomain. Wenn ich dich richtig verstanden habe, darf im DNS der Unterdomains nur die verwaltetet Zone vorhanden sein. Ich habe jetzt in der Stammdomain die Unterdomains an den jeweiligen DNS delegiert. Die Weiterleitung der Unterdomain zur Stammdomain hatte ich eingerichtet, hat aber nicht funktionier. Wahrscheinlich, weil in den Unterdomains die komplette Domainstruktur abgebildet ist. Ich würde gerne die Zonen in den Unterdomains komplett löschen, und neu anlegen. Habe aber bedenken, dass ich dann die SRV einträge verliere. Stellen sich diese wieder von alleine her, oder kann ich die Zone (ADS-Integriert) irgend wie sichern?

 

Gruss Uli

[grizzly999 11]

Das wird deine einzig richtige Chance sein, alle zu löschen. Ist aber kein Problem: Löschen, Neu anlegen, net stop netlogon, net start netlogon. Dann sind die SRV-Einträge wieder drin. Müssen sich nur noch die Clients neu registrieren.

 

grizzly999

[pfalz-uli 10]

Hallo grizzly999,

 

habe die Zone neu eingerichtet, bin mal gespannt wie sich das System jetzt verhält, werde berichten.

 

Eine Frage zum DHCP hätte ich noch. In den Netzwerkeinstellungen TCP/IP am localen PC kann ich mehrere DNS-Suftixe eingenben. Habe versucht das im DHCP-Server unter den Bereichsoptionen auch einzugeben. Hier scheint aber nur ein Eintrag möglich. In dieser Zeile habe ich mit Leerzeichen sowie mit Semikolon versucht, die Einträge zu trennen. Hat aber nicht funktioniert.

 

Gruss Uli

[grizzly999 11]

Mehrere DNS-Suffixe mit DHCP geht nicht. Erst mit Windows 2003 ist das möglich, aber nicht mit DHCP, sondern als Gruppenrichtlinie.

 

grizzly999