RAS Einwahl auf W2k Server

[marla18 10]

Hallo,

 

habe einen PDC den ich als RAS Server konfigurieren wollte. Der Server is der einzige im Netz. Die Einwahl geht über ne ISDN Karte. Unter "Ports" bei den Routing und RAS Einstellungen hab ich die Karte auch mit ihrer MSN Nummer für eingehende RAS Verbindungn freigeschalten. Im Active Directory hab ich den Usern die sich von extern verbinden dürfen die Einwahlrechte gegeben.

Von extern kann ich mich (mit W2k) auch mit dem Server verbinden, aber er bricht bei der Authentifizierung von Benutzername und Passwort ab. Kann es daran liegen, dass ich von extern nicht in der Domäne bin, sondern nur ne Arbeitsgruppe hab? Oder muss ich nen IAS auf dem W2k Server installieren.

Hab den RAS Server auch so konfiguriert, dass ein unsicheres Kennwort zugelassen wird usw.

IP Bereich hab ich nen statischen Pool und der Verbindung von extern hab ich ne feste IP in dem Bereich zugewiesen.

Der Fehler der immer kommt:

Fehler 691: Der Zugriff wurde verweigert, weil der Benutzername bzw. das Kennwort für die Domäne ungültig ist.

 

Vielen Dank für eure Hilfe

gruss Birgit

[grizzly999 11]

Ob der Client in der Domäne ist, spielt eigentlich keine Rolle, aber hat du in den Eigenschaften der DFU-Verbindung auf dem Client das Häkchen gesetzt "Anmeldedomäne mit einbeziehen", so dass du ein drittes Feld im Anmeldefenster mit der Domäne erhältst? Dort dann einfach den NetBIOS-Domänennamen eingeben. Und der angegebene User muss antürlich aus der Domäne sein.

 

grizzly999

[marla18 10]

ja, das häckchen hab ich gesetzt und den namen eingegeben, aber es kommt trotzdem der gleiche fehler

[grizzly999 11]

Die lokale Anmeldung klappt aber mit dem selben Benutzer und Kennwort? Das Kennwort ist auch inzwischen nicht abgelaufen?

 

grizzly999

[marla18 10]

nein isses nicht, ich komm ja nicht mal als admin rein

[grizzly999 11]

Wäre zwar normal eine andere Fehlermeldung, aber: haben die Benutzer eine Einwahlberechtigung?

Kommst du oder jemand anders an den Server ran, uns steht was im Ereignislog?

 

grizzly999

[marla18 10]

hab nur über fernwartung zugriff auf den server, aber komischer weise komm ich im moment nicht mehr über die isdn verbindung rein, sobald ich mich einmal versucht hab über ras zu verbinden. hatte gestern schon das gleiche problem, nach 12 stunden (heute morgen) gings dann wieder. Dann einen RAS Einwahl versuch gestartet und etz geht wieder nix mehr.

Auf jeden Fall haben die Benutzer Einwahlberechtigung. Hab 3 freigeschalten aber komm mit keinem rein.

[marla18 10]

1: Der Benutzer "DOÄMNE\Administrator" hat eine Verbindung mit Port ISDN8-1 hergestellt, aber die Authentifizierung ist fehlgeschlagen. Die Verbindung wurde daraufhin getrennt.

 

2: Der an Port ISDN8-1 empfangene Anfangsrahmen kann nicht erkannt werden. Die Leitung wurde getrennt.

 

das steht im event log

[grizzly999 11]

Der Fehler taucht nur in einer Auflistung in der KB und auch bei eventid.net auf.

Würde RRAS deinstallieren, mich vergewissern, dass die neuesten für die Karte installiert sind, RRAS neu installieren. Daselbe auf dem Client. Mehr Hilfe kann ich im Moment nicht anbieten.

 

grizzly999

[marla18 10]

danke für den tipp mit dem event log, habs gefunden, musste ne ras richtlinie erstellen, und die ip automatisch beziehen jetz gehts

[Norek 10]

jup, ohne RAS Richtlinie in einer Domäne funktioniert das nicht. Ist aber in der RRAS Dokumentation beschrieben. ;)