Jump to content

Windows 7 in Windows 2003 Domäne - Problem mit dem Internetzugriff


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Geschrieben

Hallo Zusammen,

 

wir haben unser erstes Windows 7 System im Haus und werden von Problemen verfolgt. Nachdem wir es nun geschafft haben, also Programme auf Windows 7 zu portieren hängen wir an einem Punkt fest, wo wir auch im Internet keine Informationen gefunden haben.

 

Wir haben hier eine 2003 Domäne (auch der Modus ist 2003) und haben das Windows 7 System integriert.

 

Der Zugriff auf das Netzwerk funktioniert einwandfrei. Sobald das System aber in der Domäne angemeldet ist, funktioniert der Internetzugriff über den Browser nicht mehr.

 

Es ist egal, welcher Browser genutzt wird. Ob Firefox oder IE - die Seiten werden einfach nicht geladen.

 

In der Kommandozeile kann ich alle Webseiten wunderbar anpingen. Auch die DNS Auflösung funktioniert einwandfrei.

 

Firewall ist auf dem System keine aktiv - auch unsere Firmen-Firewall ist scheinbar nicht das Problem.

 

Sobald wir uns mit einem lokalen Account auf dem System anmelden, funktioniert alles einwandfrei.

 

TCP / IP technisch ist alles einwandfrei konfiguriert.

 

Wie können wir hier weiter debuggen? Oder hat jemand schon ein ähnliches Problem gehabt?

 

Die Zugriffe im internen LAN funktionieren einwandfrei, alles rassend schnell.

 

Das Windows 7 System hat alle aktuellen Patche installiert.

 

Vielen Dank und Grüße!

Geschrieben

Hast du in den Proxyeinstellungen des Browsers mal "Proxy-Einstellungen automatisch suchen" (oder ähnlich) rausgenommen? Setzt natürlich voraus, dass du keinen Proxy einsetzt, aber davon gehe ich aus, sonst hättest du des sicherlich erwähnt.

Geschrieben

Das kann ja bald nur noch irgendeine Gruppenrichtlinie sein, wenn mit einem lokalen Benutzerkonto alles funktioniert. Hast du dahingehend schon mal alles überprüft? Rechner vielleicht mal aus der Domäne rausnehmen, neustarten und wieder reinnehmen?

Geschrieben

Hallo, wenn ich das richtig verstanden habe kann sich mit lokaler Anmeldung der Nutzer Internet-Seiten anzeigen lassen, aber ein Domänen Account nicht, kann der Account auf einem anderem System internetseiten ansehen und welches Recht hat der Nutzer auf Win 7 Maschine?

Geschrieben

Hi,

 

  chris_davidi schrieb:

Firewall ist auf dem System keine aktiv - auch unsere Firmen-Firewall ist scheinbar nicht das Problem.

 

wie siehts denn aus wenn du die Windows Firewall mit Standarteinstellungen aktivierst und das Netzwerk

als Heim- oder Domänennetzwerk ( Arbeitsplatz) deklarierst.

 

Klappts dann mit dem Zugang ?

Geschrieben

Wir haben hier circa 80 Domänen-Benutzer und alle haben per Richtlinie exakt die gleichen Rechte.

 

Der Benutzer kann sich auf einem anderen Computer Internetseiten ohne Probleme aufrufen.

 

Im Moment haben wir die Windows Firwall bzw. den Dienst deaktiviert, um dieses Problem auszuschließen.

Geschrieben

So, wir haben nun festgestellt, dass das Problem immer nur dann ist, wenn sich ein Benutzer der Domäne anmeldet.

 

Meldet sich ein Benutzer an, der in der Gruppe Domänen-Admins ist, funktioniert es ohne Probleme.

 

Wie können wir feststellen, welcher Punkt der GP das Problem verursacht.

 

In Sachen Internetzugriff haben wir keine Einschränkungen per GP vorgenommen - dies passiert alles auf der Firewall.

Geschrieben

Es handelt sich um eine Astaro mit dem neusten Patch-Level.

 

Die Astaro ist ohne Domänen-Anmeldung konfiguriert, bzw. arbeitet als transparenter Proxy.

 

Sprich, alle Pakete ins Internet gehen direkt an das Standart-Gateway, was diese Pakete dann direkt an die Astaro schickt.

Geschrieben

Also wenn die Firewall nicht auf Domänen-Ebene arbeitet, dann bin ich raus. Zumal ich mit Astaro (leider) keine Erfahrungen großartig hab. Ich würde aber in der Richtung mal weitersuchen, ich glaub die Firewall ist ein heißer Tipp in diesem Fall.

Geschrieben
  chris_davidi schrieb:
So, wir haben nun festgestellt, dass das Problem immer nur dann ist, wenn sich ein Benutzer der Domäne anmeldet.

 

Ist es dabei egal, welcher Benutzer sich anmeldet?

 

  chris_davidi schrieb:

Meldet sich ein Benutzer an, der in der Gruppe Domänen-Admins ist, funktioniert es ohne Probleme.

 

Wie können wir feststellen, welcher Punkt der GP das Problem verursacht.

 

Direkt am Client RSOP.MSC aufrufen und die Benutzereinstellungen kontrollieren.

 

  chris_davidi schrieb:

In Sachen Internetzugriff haben wir keine Einschränkungen per GP vorgenommen - dies passiert alles auf der Firewall.

 

Evtl. ist ja irgendwo ein DNS-Server konfiguriert.

Geschrieben (bearbeitet)
  chris_davidi schrieb:
Danke für Deine Antwort.

 

Genau, Proxy Einstellungen sind komplett deaktiviert, bei beiden Browsern.

 

Konfigurier mal die Proxy Einstellungen auf dem Client mit den Proxy Einstellungen des Proxy Server oder du konfigurierst deinen DHCP neu für die SecureNAT Clients.

 

Überprüf auch die Authentifizierung auf dem Proxy. Anscheinend ist die Zugriffsregel nur auf Domain Admins beschränkt.

 

Wenn du das Ziel mit einem pathping erreichst und nslookup Auflösung funzt liegt das Problem eindeutig auf dem Proxy Server / Firewall. Überprüf den Filter auf der Firewall nach blockierten DNS abfragen ...

bearbeitet von jezu
  • 3 Wochen später...
Geschrieben

welchen Status hat der Domäne Account auf dem Win 7 Rechner, ist er dort in der lokalen Admin Gruppe oder nur Standart Benutzer?

Trag doch mal den Domänen Accont in der Gruppe der lokalen Admins ein. Funktioniert dann der Internetzugriff ist es einfach ein Rechte-Problem auf dem PC.

Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...