Netzwerk schaltet von Domäne auf privat

[wiit 1]

Hallo Leute

 

Ich habe bei einem Arbeitsplatz folgendes Problem und ich KANN diesen Rechner noch nicht auf ein neues Windows heben (erst nach der Umstellung):

 

Wir haben ein neues Internet bekommen und auch eine neue Firewall.

Alle Rechner kommen nach dem "umstecken" auf alle Server. Das ist alles in Ordnung. 

Nur der besagt Rechner mit Windows 8.1 schaltet auf privates Netzwerk.

Den DNS Server kann ich pingen aber den Host dorthin kann er nicht auflösen und den Anmeldeserver nicht erreichen.

 

ich muss dazu sagen das es sich um Windows 2012r2 Server handelt und ich nach der Umstellung bei diesen auch die Windows Firewall einmal deaktivieren musste da sie dies auch nicht zugelassen haben.

 

Gibt es irgendwelche GPO die hier noch reinfunken könnten? Windows Firewalls habe ich zum testen bei Client und Server abgedreht. Dennoch kommt der nicht rein.

 

Mus den Rechner noch ins System bekommen da er ein zentraler Punkt ist. 

Danach werden alle Systeme nach und nach ersetzt gegen neue. (Server und Clients)

 

Vielen lieben Dank!

 

PS: Registry hab ich schon getestet zum ändern...keine Chance.

 

UND: Wenn ich zurückstecke auf die alte FW funktioniert es sofort wieder...

[cj_berlin 1.315]

Moin,

in der Regel hilft es NlaSvc nach dem Booten durchzustarten und/oder in Abhängigkeit zu Netlogon zu setzen.

[wiit 1]

Das hätte ich schon versucht. leider ohne Erfolg.

 

[MurdocX 950]

vor einer Stunde schrieb wiit:

UND: Wenn ich zurückstecke auf die alte FW funktioniert es sofort wieder...

Das ist ein guter Punkt, um dort anzusetzen und die Unterschiede herauszufinden.

[Nobbyaushb 1.471]

IPv6 aus und wieder an ist das gleiche. oder den NLA neu starten bringt das gleiche Ergebniss

Kann man als geplanten Task nach dem boot bauen.

[cj_berlin 1.315]

Macht eure Firewall zufällig auch DHCP? 

[wiit 1]

Haben wir alles schon kontrolliert. Die FW sind beide gleich konfiguriert.

 

DHCP: Nein da fixe IP

 

Die anderen Rechner funktionieren auch alle.

 

Da wir fast das gleiche Problem auch bei den Servern hatten (Windows Firewall) denke ich das eventuell eine GPO reinpfuscht. Aber jemand eine Idee welche hier etwas tun könnte?

 

Weiterer Punkt ist ja auch das ich den DC anpingen kann....

[Sunny61 806]

Du kannst auch mal mit NETSH den TCP Stack zurücksetzen und nach einem Neustart des Rechners die IP-Daten neu eingeben. In einer administrativen Commandline das hier eingeben:

 

netsh winsock reset

 

Anschließend neu starten und wieder die feste IP eingeben.

[daabm 1.354]

vor 11 Stunden schrieb wiit:

Wir haben ein neues Internet bekommen und auch eine neue Firewall.

Ich möchte auch ein neues Internet - das aktuelle gefällt mir in weiten Teilen nicht mehr... SCNR

vor 11 Stunden schrieb wiit:

UND: Wenn ich zurückstecke auf die alte FW funktioniert es sofort wieder...

 

Finde den Fehler. Es gibt keine Settings, die die Profilauswahl der Firewall beeinflussen können. Wenn sie einen DC findet -> Domain Profile. Wenn nicht -> kein Domain Profile. Durchstarten von NLA hilft oft, aber nicht immer.

 

Zusätzlich zum Tip von @Sunny61 - "netsh int ipv4 reset" gibt es auch noch, hat hier bei solchen obskuren Problemen schon gelegentlich geholfen.

bearbeitet 12. August 2021 von daabm

[wiit 1]

Hallo Leute!

 

Vielen Dank für eure Inputs. Bin durch Urlaub usw erst jetzt dazu gekommen es zu testen aber leider ohne Erfolg.

 

Hier wurde der Katalog neu aufgebaut und ich habe den Rechner dann neu gestartet. Nach dem Neustart ist jedoch die Config noch vorhanden und ich muss die IP-Daten nicht neu eingeben. Ergebnis war leider das gleiche.

 

Am 12.8.2021 um 13:39 schrieb Sunny61:

Du kannst auch mal mit NETSH den TCP Stack zurücksetzen und nach einem Neustart des Rechners die IP-Daten neu eingeben. In einer administrativen Commandline das hier eingeben:

 

netsh winsock reset

 

Anschließend neu starten und wieder die feste IP eingeben.

 

Hehe...ja neues Internet wär super...bei uns wars dann nur der Anbieter und das Modem sowie die Firewall. Sorry falsch ausgedrückt

 

Bei dem untenstehenden Befehl von dir macht er leider nichts. Es kommt nur die Infos der welche Präfixe man an den Befehl anhängen könnte. zb dump, show, uninstall,...

Den Dump Befehl habe ich mal ausgeführt und angehängt. Vielleicht sieht man hier etwas hilfreiches raus...

 

Am 12.8.2021 um 22:05 schrieb daabm:

Ich möchte auch ein neues Internet - das aktuelle gefällt mir in weiten Teilen nicht mehr... SCNR

 

Finde den Fehler. Es gibt keine Settings, die die Profilauswahl der Firewall beeinflussen können. Wenn sie einen DC findet -> Domain Profile. Wenn nicht -> kein Domain Profile. Durchstarten von NLA hilft oft, aber nicht immer.

 

Zusätzlich zum Tip von @Sunny61 - "netsh int ipv4 reset" gibt es auch noch, hat hier bei solchen obskuren Problemen schon gelegentlich geholfen.

 

 

Bin leider echt schon am verzweifeln.... 

Wenn ich auf ein anderes Vlan gehe dann kann er sich mit der Domäne verbinden.

 

Wenn ich es auf diesen Vlan lasse kann ich wie geschrieben den Server per IP zwar anpingen aber den Domänenamen kann er nicht auflösen. Hab es nun bei einem anderen Windows8.1 Rechner auch noch getestet mit dem gleichen Ergebnis.

 

Wär euch echt noch über weitere Tipps dankbar.

 

Lg

[zahni 554]

Das ist in der Regel ein DNS-Problem. Post mal ipconfig /all

[daabm 1.354]

vor 12 Stunden schrieb wiit:

Wenn ich auf ein anderes Vlan gehe dann kann er sich mit der Domäne verbinden.

Wenn ich es auf diesen Vlan lasse kann ich wie geschrieben den Server per IP zwar anpingen aber den Domänenamen kann er nicht auflösen.

 

Dann sollte der Rest doch ein Klacks sein... Du hast einen Fehler in der LAN-Infrastruktur

[wiit 1]

Hallo Leute.

Also um das Thema abzuschließen:

 

 Der DNS Proxy der Firewall war falsch konfiguriert und dadurch kam es erst garnicht zu einem korrekten Aufbau.

 

Vielen Dank an alle fürs helfen.