Lorac

Also ich habe schonmal bei einem Kunden einen 2003er SBS umbenannt .. Domäne und Exchange machten danach keinerlei Probleme .. nur die Netzwerkbasierte Antivirus Software mußte neu installiert und eingerichtet werden. (Bin nicht mehr sicher aber ich glaub es war irgendsone Panda Titanium Enterprise Version) Allerdings würd ich da für nix garantieren, man kann Win Server 2003 offiziell umbennen, aber ist nach wie vor ne Sache die man eigentlich nie machen würde, nur im äußersten Notfall .. und wenn man vorher ne gescheite Sicherung gemacht hat.

Ich weiß ja nicht was alles mit dem Script in der Registry veranstaltet wird ... wenn es nicht an all zu viele Registry Keys "dran muß", könntest du für die entsprechenden Registry Keys andere Berechtigungen vergeben. Also die Benutzer / Benutzergruppe unter der das Script ausgeführt wird bekommen Ändern Recht auf die Registry Keys ... geht leider nur bei Win XP bzw. Win Server 2003. Da kann man mit dem normalen Regedit unter den Eigenschaften die Berechtigungen setzen. Wenn kein XP / 2003 Server installiert ist ... muß ich grad passen.

Ich glaub was du da vor hast ist leider nicht möglich. Du kannst auf der Ebene nicht zwischen Druckjob-Traffic und dem restlichen Traffic unterscheiden. Wenn du auf dem Druckserver eine Statische Route über die VPN Leitung in das Nebenstellen Netzwerk erstellst, werden die Druckjobs wohl über die VPN Leitung laufen. Weil statische Routen eine höhere Priorität haben (wenn ich mich recht erinnere) ... allerdings wird der restliche Traffic auch über die VPN Leitung zurück gehen. Also zumindest so, mit normalem Routing nicht machbar ...

Bei ner VPN Verbindung kann man in den Eigenschaften einen Haken setzen / nicht setzen. Eigenschaften Verbindung -> Netzwerk -> TCP/IP -> Erweitert -> Standardgateway für das Remotenetzwerk verwenden. Wenn du diesen Haken entfernst bleibt trotz VPN Einwahl dein alter Standardgateway aktiv und du kannst noch ins Internet. Hat den Nachteil, dass du wahrscheinlich manuell eine Route in dein VPN Netzwerk setzen mußt. Du sagst das du nicht auf einen anderen Server drauf kommst der auch im Netzwerk hängt ... Hast du bei dem Routing und RAS Server auch "Routing" aktiviert ? Weil das brauchste um auch auf das Netzwerk hinter dem RAS Server zuzugreifen.

Also es gibt da seit XP so eine Option das eigenständig nach Netzwerkdruckern und Netzwerkfreigaben gesucht wird welche dann auch eingerichtet bzw. unter Netzwerkverbindungen als Direktzugriff verfügbar gemacht werden. Das aber richtige Netzwerklaufwerke mit Laufwerksbuchstaben-Zuordnung angelegt werden sollte nicht so sein. Aber kannst ja trotzdem mal schauen ob das Phänomen irgendwas mit dieser Option zu tun hat. Im Explorer -> Extras -> Ordneroptionen -> Automatisch nach Netzwerkordnern und Druckern suchen.

Ja das geht auch von CD ... wie gesagt am einfachsten von ner Windows 98 CD. Wär gut wenn du irgendwie eine auftreiben kannst beim Nachbarn oder Kumpel. Ansonsten mußte dir mit Nero oder Ähnlichem eine Boot CD brennen und FDISK.COM mit drauf schieben welches du dir im Netz bestimmt auch runter laden kannst.

Also so ganz hab ich durch deine Erklärung nicht durchgeblickt wenn ich ehrlich bin, liegt wahrscheinlich unter anderem daran das ich keine Ahnung hab was "VIP" ist ... Aber ... der TCP Port für PPTP VPN ist 1723. Der Port muß in BEIDE Richtungen geöffnet sein. Du kannst diesen Port im Firewall Setup genau so auf eine Interne IP weiterleiten wie du es "anscheinend" mit dem Port 25 gemacht hast.

Erstell dir eine Bootdiskette und kopier das Programm FDISK mit drauf. Sollte auch auf jeder Win 98 CD mit bei sein, kannst also auch davon booten wenn du eine hast. Bei Win 2000 und XP CDs bin ich grad nich sicher ob da fdisk bei ist. Nach dem booten fdisk starten und da gibts nen Punkt (glaub Punkt 2) Partition aktivieren.

Hmm verdammt ... scheint echt so ohne weiteres nicht zu gehen. Bissel **** hab hier nur Win2000 und Linux wo ich dran komme deswegen kann ich mir das nicht nochmal genau anschauen, müßte ich heute abend zu Hause nochmal nachsehen.

Wär ich mir nicht so sicher. Ich würd mal von CD booten und die Wiederherstellungskonsole starten ... wenn du bis dahin kommst. Dann Fixmbr testen Ansonsten: Schau mal mit fdisk ob die C Partition auf aktiv gesetzt ist.

Also Knotentyp unbekannt ist auch nicht gerade gut ... Wie man das wegkriegt: http://support.microsoft.com/kb/310570/en-us Wenn deine Netzwerkkarte keine Broadcasts rausschicken kann, können auch keine NetBios Namen aufgelöst werden ...

Wenn es ein Windows XP SP2 / Windows Server 2003 System ist: Systemsteuerung -> Windows Firewall -> Registerkarte Erweitert -> LAN Verbindung (Eigenschaften) Hier müßte sowas stehen wie: Dienste die über das Internet erreichbar sein sollen. Hier kannst du die Regel hinzufügen.

Nachtrag: Falls nicht vorhanden mußt du unter HKEY_LOCAL_MASCHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters einen neuen DWORD Schlüssel mit dem Name NodeType erstellen und den Wert auf 1 setzen (1 = Broadcast, 2 = Peer to Peer, 4 = Mixed, 8= Hybrid)

@overlord Das ist ne gute Frage, rein von der Logik her würde ich sagen er prüft jedes mal wenn die Regel greift. Aber habs nicht getestet ... könnte ein Problem werden stimmt... ausprobieren.

Ist das ein neues Notebook von Aldi/LIDL oder so ? Wenn ja kann es sein das die Netzwerkadapter als Peer-to-Peer Adapter eingestellt sind und nicht als Broadcast. Hatte das erst vor kurzem bei nem Kollegen. Mach mal ipconfig /all und schau nach was unter "Knotentyp" steht. Wenn da NICHT Broadcastadapter mußt du das in der Registry ändern ... Finde nur grad auf die schnelle den KB Artikel von MS nicht mehr.

Öhm, vielleicht ist mein Post im Eifer des Gefechts irgendwie unter gegangen ... aber siehe oben... Hab übrigens grad mal an nem XP Client nachgesehen ... man kann in der Windows Firewall Namen statt IP Adressen angeben. Eigenschaften der Firewall: Neue Regel hinzufügen -> Quelle xyz.dyndns.org port 3389 -> Ziel 127.0.0.1

Du mußt in den Eigenschaften der Firewall eine Regel erstellen in der Anfragen auf Port 3389 weitergeleitet werden auf 127.0.0.1 und zwar von der Quelle xyz.dyndns.org. Sitze hier grad nich an nem XP System ... und ich weiß nicht auswendig ob man als Quelle auch Namen anstatt IP Adressen angeben kann, ich denke aber doch.

Was meinst du mit: Freigabe auf diese IP beschränken ? Was hast du denn vor ? Wenn du irgendeinen Dienst von extern erreichbar machen willst, brauchst du das ja nicht.

*gelöscht*

Hört sich komisch an ... Was ich bei uns schonmal an ein paar ThinClients beobachtet habe ist: Das die CapsLock Taste beim hochfahren aktiviert ist .. einfach so .. das beste daran ist das man das nicht sieht. Die CapsLock LED leuchtet nicht. Man muß die CapsLock Taste 2 oder 3 x drücken damit wieder alles normal ist. Das ist das einzige was mit dazu einfällt, habe jedoch noch nicht rausgefunden warum und wann das auftritt. Vielleicht ein Bug in RDP bzw. ICA Sitzungen.

Hmm klingt komisch, was ist denn wenn du im Internet Explorer direkt die IP eingibst .. z.B. google.de 216.239.39.104 ? Und was zeigt er in der Kommandozeile bei nslookup an. Kannst du da Namen wie google auflösen ?

Nabend, also bevor wir uns den Server genauer ansehen ... wie sind die Clients konfiguriert ? Denke mal wenn du den Routing und RAS Assistenten ausgeführt hast sollte das eigentlich schon passen. Mit statischen Routen mußt du gar nix machen. Die Clients müßen die IP Adresse des Servers als Standard Gatway drin haben... und am besten die DNS Server von deinem Provider (bei T-Onlinez.B.: 217.237.151.225 und 217.237.150.97) Du kannst die DNS Server Einträge natürlich auch per DHCP verteilen. Sag mal bescheid wie es bei dir mit den Clients aussieht dann sehen wir weiter ...

Ich kenne da eine Freeware Software mit dem Namen Bochs http://bochs.sourceforge.net/ Ist aber nicht wirklich performant im Gegensatz zu VMWare. Kann aber auch sein es bei mir so lahm war wegen schlechter Konfiguration. Hab mich nicht wirklich lange damit beschäftigt. Auf einer der letzten C'T Ausgaben gab es eine 1 Jahres Lizenz von VMWare für umsonst. Kann dir wenn ich heute abend zu Hause bin und dran denke den Link mal per PN schicken sofern der noch gültig ist.

Bin noch etwas verschlafen deswegen hoffe ich, ich hab alles mitgekriegt was du geschildert hast. Schaut für mich so aus als hättest du keine DNS Weiterleitung eingerichtet. In den Eigenschaften deines DNS Server gibts ne Registerkarte "Weiterleitung" ... da solltest du irgendwelche DNS Server im Internet eintragen... z.B. die von T-online: 217.237.151.225 (Dortmund) und 217.237.150.97 (Köln) ... Am Client und am Server in den TCP/IP Eigenschaften der Netzwerkkarte muß auf jeden Fall die IP Adresse des Servers eingetragen sein. Alle Namen die der Server selber nicht auflösen kann schickt er dann an die DNS Server die unter Weiterleitung eingetragen sind. lg Lorac

Also das kann durchaus sein... Hängt dann von der Konfiguration des Access Points ab. Wenn der "Server" im Endeffekt nur per WLAN am Access Point hängt wie jeder normale WLAN Client das so ´macht dann kann ich mir gut vorstellen das dein Problem genau an diesem Punkt sitzt. Ich kann natürlich nicht sagen wie dein Access Point zu konfigurieren ist, aber du solltest mal schauen obs da noch Möglichkeiten der Änderung gibt. Bridging aktivieren, Traffic zu den WLAN Clients zulassen, etc.