XP Client über VPN in Domäne aufnehmen

[Kweldulf 10]

Hallo,

 

habe da eine kniffliges Problem. Kurz zum Netz:

 

VPN zwischen 2 Standorten dauerhaft.

An beiden Standorten stehen jeweils 2 DCs.

 

Aussendienst kann sich per VPN Client in die Firma einwählen.

 

VPN Netz ist in einem anderen Subnetz als die Lans an Standort A und B.

 

Die VPN einwahl kommt immer an Standort A an. Wird hier vom VPN Netz 172.17.0.x /24 geroutet ins LAN.

 

Eigentliches Problem ein Client soll in die Domäne aufgenommen werden.

VPN einwahl klappt Remote anmweldung mit Lokalem User klappt auch.

 

nslookup DCs klappt

nslookup Domäne ergibt 4 DCs

 

Klicke ich nun aber auf Arbeitsgruppe oder Domäne ändern und gebe die Domäne an. Werde ich noch nach einem Benutzer gefragt. Dieser hat die Berechtigungen Clients in die Domäne aufzunehmen.

 

Dann beginnt er mit der aufnahme und bricht diese mit der MEldung ab die Domäne stehe nicht mehr zur verfügung.

 

Auf der Firewall sehe ich das er versucht mit einem DC am Standort B zu kommunizieren was er aber nicht kann da es hier kein Routing und auch keine VPN ACL gibt.

 

Er soll eines der DCs am Standort A benutzen. Aber wie kann ich ihm das mitgeben ? In Standorte und Dienste ist das VPN Netz für Standort A angelegt.

 

 

Hoffe ihr könnt mir da helfen.

 

Kweldulf

[Kweldulf 10]

Ok mein Problem scheint wohl nicht an uns zu liegen sonder eher vom Aussendienst Client bzw Netz zu stammen.

 

Habe über Umts Stick der an ein 3G broadband Router angeschlossen wurde das ganze mal Simuliert.

 

Denke mal das es an einer Fehlkonfiguration am Aussendienst Client liegt.

 

Werde mir das aber noch einmal anschauen.

 

Firewall regeln also Ipsec , Nat , Policys hab ich geprüft das sollte stimmen.

 

Sonst könnte ich das mit dem Testclient nicht machen.

bearbeitet 28. Januar 2010 von Kweldulf

[Kweldulf 10]

Kurzer Nachtrag:

 

Das Netz dort sah so aus das 1 Rechner einen UMTS Stick angeschlossen hatte über Internetfreigabe für andere PCs den Zugang zum Internet eingerichtet hatte.

Das wird wohl der Grund sein warum ich hier immer Fehlermeldungen erhalten habe.