serverzugriff

[Martin0708 10]

hallo leute!

 

ich hab ein problem und weiß nicht wo ich ansetzen soll.

folgendes szenario:

ich hab ein w2k3-netzwerk mit 2 dc´s und ein paar w2k3-server mit den unterschiedlichsten funktionen (fileserver, exchange etc.). funktioniert soweit ohne probleme.

jetzt hab ich an einem wan-standort einen neuen w2k3-server installiert der als normaler mitglieds-server in der domain hängt. wenn ich nun mit dem domänen-administrator mich anmelde funktioniert zwar die anmeldung, aber ich kann auf keinen anderen mitglieds-server auf die jeweiligen share´s zugreifen. auf die dc´s funktionierts...

wenn ich einfach \\servernamen eingebe, bringt er die meldung dass ich keine berechtigung habe. wenn ich\\servername\sharename eingebe, sagt er dass dieser share nicht existiert.

das ganze von einem anderen mitglieds-server ist kein problem.

 

wenn ich mich mit einem andern user anmelde, möchte er ein servergespeichertes profil laden, obwohl wir das nicht im einsatz haben und im ad auch nicht hinterlegt ist.

 

ich möchte vermeiden, dass ich den server neu installiere - hoffe ihr könnt mir einen tipp geben, wo ich was probieren kann.

 

ach ja, dns sollte funktionieren. kann die server problemlos auflösen. aber der zugriff direkt über ip geht auch nicht ...

 

DANKE!!!!

Martin

[IThome 10]

Welche (genaue) Fehlermeldung kommt, wenn Du

\\<FQDN-Memberserver>\C$

auf dem neuen Server eingibst ?

Welche Meldung kommt, wenn Du

\\<FQDN-Neuer Server>\C$

auf einem älteren Member eingibst ?

[schaedld 10]

Kann es sein dass die Domain Admins nicht in der lokalen Administratoren Gruppe des jeweiligen Member-Servers sind oder die Lokalen Sicherheitsrichtlinien eine Anmedlung verbieten?

[IThome 10]

Achso, fast vergessen ... Bitte auch vom neuen Member

NET USE \\<FQDN-Member>\C$

als Domänenadmin durchführen und die genaue Fehlermeldung posten ...

[Martin0708 10]

Welche (genaue) Fehlermeldung kommt, wenn Du

\\<FQDN-Memberserver>\C$

auf dem neuen Server eingibst ?

 

Fehlermeldung:

Die Datei "\\<FQDN-Memberserver>\C$" wurde nicht gefunden. Überprüfen Sie die Schreibweise und wiederholen Sie den Vorgang, oder suchen Sie die Datei in dem Sie "Start" und anschliessend auf "suchen klicken. --> OK

 

 

Welche Meldung kommt, wenn Du

\\<FQDN-Neuer Server>\C$

auf einem älteren Member eingibst ?

 

Funktioniert ohne Probleme!

 

Danke!

Martin

[IThome 10]

Die Datei wurde nicht gefunden ? Was hast Du da eingegeben ? Poste bitte mal IPCONFIG /ALL eines alten und des neuen Members ...

[Martin0708 10]

Achso, fast vergessen ... Bitte auch vom neuen Member

NET USE \\<FQDN-Member>\C$

als Domänenadmin durchführen und die genaue Fehlermeldung posten ...

 

Systemfehler 1240 aufgetreten

Mit diesem Konto kann man sich nicht von diesem Computer aus anmelden.

 

Nochmals Danke!

 

Martin

[Martin0708 10]

Kann es sein dass die Domain Admins nicht in der lokalen Administratoren Gruppe des jeweiligen Member-Servers sind oder die Lokalen Sicherheitsrichtlinien eine Anmedlung verbieten?

 

in der lokalen admin-gruppe sind sie. welche lokale sicherheitsrichtline könnte das verursachen. hab schon mal durchgeschaut aber nichts gefunden ...

[IThome 10]

Aha, prüfe mal die SMB-Signierung, die Einstellungen dürfen nicht gegeneinander eingestellt sein ...

[Martin0708 10]

Die Datei wurde nicht gefunden ? Was hast Du da eingegeben ? Poste bitte mal IPCONFIG /ALL eines alten und des neuen Members ...

 

neuer Server

C:\>ipconfig /all

 

Windows-IP-Konfiguration

 

Hostname . . . . . . . . . . . . : serverb

Primäres DNS-Suffix . . . . . . . : domain.local

Knotentyp . . . . . . . . . . . . : Unbekannt

IP-Routing aktiviert . . . . . . : Nein

WINS-Proxy aktiviert . . . . . . : Nein

DNS-Suffixsuchliste . . . . . . . : domain.local

 

Ethernet-Adapter LAN-Verbindung:

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung . . . . . . . . . . : BCM5703-Gigabit-Ethernet

Physikalische Adresse . . . . . . : 00-0B-CD-D0-6F-A4

DHCP aktiviert . . . . . . . . . : Nein

IP-Adresse. . . . . . . . . . . . : 10.7.0.1

Subnetzmaske . . . . . . . . . . : 255.255.0.0

Standardgateway . . . . . . . . . : 10.7.0.254

DNS-Server . . . . . . . . . . . : 10.0.0.1

10.0.0.2

 

 

alter server (anderer standort):

 

U:\>ipconfig /all

 

Windows-IP-Konfiguration

 

Hostname . . . . . . . . . . . . : servera

Primäres DNS-Suffix . . . . . . . : domain.local

Knotentyp . . . . . . . . . . . . : Unbekannt

IP-Routing aktiviert . . . . . . : Nein

WINS-Proxy aktiviert . . . . . . : Nein

DNS-Suffixsuchliste . . . . . . . : domain.local

 

Ethernet-Adapter LAN-Verbindung 2:

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung . . . . . . . . . . : Ethernet-Adapter der AMD-PCNET-Familie

Physikalische Adresse . . . . . . : 00-0C-29-44-08-B7

DHCP aktiviert . . . . . . . . . : Nein

IP-Adresse. . . . . . . . . . . . : 10.0.0.12

Subnetzmaske . . . . . . . . . . : 255.255.0.0

Standardgateway . . . . . . . . . : 10.0.0.254

DNS-Server . . . . . . . . . . . : 10.0.0.1

10.0.0.2

 

das routing funktioniert. ich kann vom neuen server auch auf den dc der am selben standort ist wie der alte server...

[Tobi72 10]

Poste bitte mal IPCONFIG /ALL eines alten und des neuen Members ...

Wie sieht es denn damit aus?

 

EDIT: Oops... eine Minute zu spät :D

[IThome 10]

DNS scheint zu passen, wahrscheinlicher ist aber ein SMB-Signing Mismatch, überprüfe mal die Einstellungen der alten Member und des neuen Members ...

[Tobi72 10]

Pingen auf den Namen geht?

Pingen auf die IP-Adresse geht?

\\ipadresse\share geht?

[IThome 10]

Nä, steht aber auch im 1. Post ;)

[Martin0708 10]

DNS scheint zu passen, wahrscheinlicher ist aber ein SMB-Signing Mismatch, überprüfe mal die Einstellungen der alten Member und des neuen Members ...

 

und was genau kann bzw. soll ich da überprüfen. da beweg ich mich grad auf absolutem neuland ...

 

thanks!!!!