Keine Berechtigung auf Netzwerkfreigaben über VPN Einwahl

[AlexSc 10]

Hallo,

 

IT:

Windows7 mobile Clients

Windows 2008 SBS Server

VPN-Einwahl über PPTP auf Vigor Router

 

Kurze Beschreibung:

Unsere User wählen sich per VPN (PPTP) ins Firmennetz ein.

Server ist pingbar, die Routen scheinen zu passen.

Allerdings können die User nicht auf die Netzwerkfreigaben zugreifen.

Die User werden nach dem Passwort gefragt,

domäne\user

PW

-> allerdings werden die eingaben als ungültig abgewiesen.

 

Sitzen die User mit den Notebooks im Büro besteht dieses Problem nicht.

 

 

Kennt jemand dieses Problem?

 

Dank und Gruß

Alexander

[stonson25 11]

Hallo,

wir hatten das Problem mal bei einen Kunden. (2 Personen von ca. 50)

Problem war das er über VPN die selbe IP vom Router bekam (z.B. 10.0.0.1)

die sein Server intern im LAN hatte (auch die 10.0.0.1).

Somit wollte sich der VPN Client auf den anderen Server authentifizieren....

 

VPN-Pool geändert und hat gefunkt.

 

LG

[AlexSc 10]

Hallo,

 

so habe das Problem noch weiter verfolgt.

 

IP-Adressen geprüft müssten passen.

 

Das Problem tritt nur mit den Windows7 Clients auf.

Mit den WinXP Clients besteht das Problem nicht.

 

Gruß´Alex

[IThome 10]

Die Windows 7 Rechner sind aber Member ?! Existieren Ereignisse im Sicherheits-Eventlog des Servers ?

[AlexSc 10]

Hallo,

 

die Win7 Clients sind Domänen Mitglieder.

 

Auf dem SBS 2008 sind die Mitglieder gesperrt, solange sie per VPN verbunden sind - ich kann sie auch nicht entsperren.

 

Allerdings finde ich in den EventLogs den Grund für die Sperren nicht.

 

Gruß alex

[svenider 10]

VPN-Einwahl über PPTP auf Vigor Router

 

Dann sind die PPTP-Einwahldaten andere als die der AD?

 

Wenn die PPTP-Einwahl mittels W7 Boardmittel erfolgt, dann werden die PPTP-Einwahldaten als Authentifizierung verwendet!

 

Schau mal unter:

 

C:\Users\%USERNAME%\AppData\Roaming\Microsoft\Network\Connections\Pbk

 

hier sollte die "rasphone.pbk" liegen. Diese öffnest du mit dem Editor und editierst folgende Zeile:

 

UseRasCredentials=1

 

Aus der 1 machst eine 0, speichern, und evtl. freuen......

 

Evtl. sind die falschen Daten bereits im Anmeldeinformationscenter:

 

Systemsteuerung\Alle Systemsteuerungselemente\Anmeldeinformationsverwaltung

 

Hier ggf. alle Einträge bzgl. der Server löschen!

 

 

Grüße

[AlexSc 10]

Hallo svenider,

 

vielen Dank.

 

Hat prima geklappt.

 

Gruß alex