Domänenaufnahme funktioniert nicht. Netzwerkpfad nicht gefunden.

[Sims 10]

Hallo,

 

Ich bin langsam am verzweifeln. Ich habe in einem DC einen Domänenkontroller stehen und in einer Remote Location einen weiteren und die Clients. Der zweite und die Clients haben 192.168.2.x als Netz und der Domänenkontroller im DC hat eine öffentliche. Beides ist über ein VPN mit Route auf den Firewalls verbunden. Das ganze ist so eingestellt, dass der WAN Domänenkontroller über diesen Tunnel die 192.168.x.x Rechner sehen kann.

Auf dem Client(Remote) ist der 1dc als DNS Server eingetragen. Wenn ich dann in die Domäne möchte, fragt er mich auch nach dem Benutzernamen und Passwort. Dann kommt allerdings die Meldung: Netzwerkpfad nicht gefunden.

 

Anhang ist das was mir WireShark auf dc1 ausgibt und der dcdiag den ich auf dem Remote Domänenkontroller gemacht habe.

dcdiag.txt

wireshark.txt

[olc 18]

Hi,

 

über welche Betriebssysteme sprechen wir hier?

Sind alle Ports auf der Verbindung in beide Richtungen freigegeben oder wird etwas geblockt?

 

Ist der Wireshark Export tatsächlich alles, was da über die Leitung geht? Ich sehe da ausschließlich DNS und LDAP Traffic (und ICMP), da fehlt also einiges (etwa RPC, Kerberos etc.). Auf welcher Seite hast Du den Trace gezogen?

 

Viele Grüße

olc

[Zweckoptimist 10]

Wieso ist denn der DC als DNS auf den Remotecomputern eingetragen?

Warum verteilst Du den DNS-Server nicht per DHCP beim Verbinden?

 

Gruß

Christian

[Sims 10]

olc:

Windows Server 2008 und Windows XP Prof.

Der WireShark auszug ist der Part, der bein Knopf drücken, kommt, wenn ich Benutzer und PW eingegeben habe. Filter auf die Remote IP. WireShark auf dem Domänenkontroller im DC.

Alles was über den Tunnel geht ist any / any.

 

Zweckoptimist:

Weil kein DHCP verwendet wird.

Es gibt zusätzlich einen Provider DNS-Server.

[olc 18]

Hi,

 

auf dem DC scheinen also keine anderen Anfragen als LDAP, DNS und ICMP anzukommen. Das ist merkwürdig.

 

Zwei Punkte:

1. Schaue einmal in die Datei "netsetup.log", was dort zum Zeitpunkt des fehlschlagenden Domänenbeitritts auf dem Client geloggt wird.
   
2. Zieh den Netzwerktrace noch einmal vom Client aus: Erst den Client neu starten, dann direkt den Trace starten, danach dann den Beitritt versuchen. Es sollte mehr Traffic zum DC gehen, als der, den Du im letzten Trace hattest.
   

 

Viele Grüße

olc