servercluster

Jein, ich hab an den Einstellungen fürs lokale Anmelden was geändert. Wollte auch ermöglichen, dass normale Benutzer sich als Terminaluser anmelden können. Sonst habe ich, so bewusster weise, nix verändert. Hast du denn vielleicht ne idee wo es eine option gibt, die die anmeldung wieder aktivieren könnte?

Keiner eine Idee????? Habe mittlerweile wieder Vollzugriff auf den Server, aber nur über Terminaldienste. Die Anmeldung am Server selbst sieht leider noch immer sehr grau aus. Hab mal ein Foto angehängt, so als kleine Darstellung wie be******en das aussieht. Bin für wirklich jede Hilfe offen!!!

Hallo Leute, ich hab ein schwerwiegendes Problem Zur Administration greife ich auf unseren Win2k Server mit pcAnywhere zu. Somit bin ich immer sofort auf der Admin Oberfläche. Nun hatte ich etwas an den Berechtigungen fürs lokale Anmelden umgestellt, um die Terminaldienste besser nutzen zu können und jetzt gibts ein riesen Problem. Wegen eines anderen Fehlers habe ich den Server neugestartet und wollte mich wieder als Admin einloggen. Doch plötzlich die die Anmeldemake grau Hinterlegt. D.h. ich kann mich nicht mehr einloggen. Über Terminaldienste kann ich zwar noch zugreifen, aber auch über einen anderen Account, der über Admin-Rechte verfügt, kann ich nix mehr an den Einstellungen ändern. Ich erhalte immer eine Verweigerung, habe aber definitiv Admin Rechte. Wie soll ich verfahren??? habe zwar Sicherungen auf Band, aber wollte eigentlich nicht 200 km in unser Büro heizen um dort für nen halben Tag den Server neu aufzuspielen. Bitte helft mir!!!!!!!!!! Grüße Hubertus Wenn ich mich übrigens über Terminaldienste mit "administrator" anmelde, erhalte ich die Meldung: "Sie dürfen sich nicht mehr interaktiv anmelden. Setzten sie sich bitte mit ihrem Systemadministrator in Verbindung" Und versuche ich Sicherheitsrichtlinien für Domänen und die für Domänencontroller zu bearbeiten erhalte ich die meldung: Gruppenrichtlinienfehler Sie haben nicht die Berechtigung diesen Vorgang auszuführen Zugriff verweigert.

Zwei Frage noch zum Verständnis des Netzwerks: Wie gehen die Rechner ist Inet; Router oder Proxy? Wie werden die Netzwerkadressen verteilt? DHCP oder manuell? Sonst weiß ja niemand genau wie das funzt. Grüße Hubertus

Welche Software wolltest du denn für die Fernwartung benutzen? Terminaldienste?? Ich persöhnlich benutze pcAnywhere von Symantec. ist zwar nicht gerade günstig aber in meinen Augen trotzdem sehr gut in der Handhabung. Um den Zugang zu erreichen habe ich im Router lediglich den einen Port(5631) für pcAnywhere zum Server geroutet. Kann jetzt über meine Dyndns Adresse auf den Server zugreifen. Bis jetzt hatte ich damit noch keine Sicherheitsprobleme (bin mal gespannt was andere von euch dazu sagen). Um nicht jeden aus der Welt einwählen zu lassen habe ich den Zugang im Router auf die IPs von T-Online beschränkt. Grüße Hubertus

Ich hoffe das dieser Beitrag nun nicht als "overtaking" gewertet wird, aber ich wollte Wildi nur kurz fragen, wie das mit dem DHCP-Relay-Agent funktioniert. Denn das habe ich bis jetzt noch nicht verstanden und es könnte für die anderen Beteiligten auch von Interesse sein.

Guck mal hier (Alternate.de) http://www3.alternate.de/html/nodes/017149999_prev.html Da gibts verschiedene Produkte. Jedoch musst du bedenken, dass es für größere Büros nicht unbedingt in Frage kommt, da es nur bis zum nächsten Spannungswandler funktioniert. D.h. in Großbetrieben wo es verschiedene Flure mit seperater Stromversorgung gibt funzt das nur in den Fluren. Zudem würde ich dem momentan noch etwas skeptisch gegenüberstehen. Zwar ist es bestimmt sicherer (Angriffe könnten nur über ein Verlängerungskabel stattfinden *g*) aber die Geschwindigkeit lässt ja noch etwas zu wünschen übrig. Zudem würde ich hier deutliche Bedenken bei Überspannungen oder Spannungsschwankungen im Stomnetz haben. Denn hier hängt jeder PC direkt mit dem Netzwerkkabel am Strom und könnte somit schneller von ner Überspannung beschädigt werden. (Elektronikversicherung lässt grüßen). Außerdem ists Preislich auch nicht deutlcih günstiger als WLAN. Da hat man mit WLAn zum ähnlichen Preis noch mehr komfort. (mitm Laptop frei bewegen etc.) Grüße Hubertus

Ich würde sagen der Fehler liegt in der IP-Konfiguration. Denn beide IP-Kreise sind 192.158.1.X Somit "weiß der Rechner nicht genau" an welche Verbindung er sich halten soll. Denn z.b. Die DNS-Server haben bereits die gleiche IP. Somit ist nicht klar welcher zu nutzen ist. Wenn es dann noch überschneidungen mit den Client-IPs geht wahrscheinlich kaum noch was. Ich würde vorschlagen dein lokales Netzwerk mal umzustellen und aus dem 192.168.1.X ein 192.168.2.X Netzwerk zu machen. Dadurch sollte es keine Überschneidungen mehr geben. Ich hoffe meine Idee trägt zur Lösung deines Problems bei Grüße Hubertus Rehbaum PS: Poste bitte ob es was gebracht hat.

Eine kurze, viellleicht in euren Augen dumme Frage an richu: Welche IP-Kreise liegen in den beiden Netzwerken vor? Denn wenn in beiden Netzwerken die gleichen IP-Kreise vorliegen, hatte ich logischerweise auch immer Probleme. Grüße servercluster

Hallo Leute, leider beschäftige ich mich erst seit ein paar Wochen mit Terminaldiensten, weil es für unser Büro aus Lizensierungsgründer interessant wird. Habe auf unserem 2k Server auch entsprechend alles installiert und kann mich auch Verbinden und arbeiten. Jedoch kann ich mich nur einloggen, wenn ich dem Benutzer Admin-Rechte erteile. Wenn er die nicht hat bekomme ich die Meldung, dass eine lokale Richtlinie das Einloggen nciht gestattet. Habe bereits in die Gruppenrichtlinien etc. gesucht, konnte aber ncihts finden. Sicher weiß einer von euch, wo ich einstellen kann, dass auch Benutzer sich per Terminal anmelden können. Vielen Dank im Voraus Hubertus Rehbaum

Danke schonmal für die Ratschläge. Aber die Lösung mit dem Remote-Scannen wird wohl eher nicht funktionieren, weil wir Fujitsu Scanner benutzten. Werde wohl eher einen Rechner auf Windows belassen und dort Scannen und dann per Mail oder Ftp die Dateien verschieben. Wie würdet ihr denn die Verbindung zum anderen Netzwerk herstellen? Über eine VPN Verbindung, die alle (3) Clients nutzen, oder würdet ihr eher an dem Router in der Hauptstelle die Ports für Terminaldienste zum Server routen und dann direkt über Internet die Clients verbinden lassen. Also in der Terminalclientsoftware als Server xyz.dns-service.de eintragen. Bei letzterem hätte ich evlt. Sicherheitsbedenken. Wie seht ihr das??? Mit freundlichen Grüßen Hubertus Rehbaum

Hallo Leute, in unsereren Büros arbeiten wir momentan noch mit seperaten Netzwerken, aber ich überlege demnächst ein Büro via VPN mit der Hauptstelle zu vernetzten und die Clients auf Terminalclients umzustellen, um Lizenzkosten und Wartungsaufwand zu verringern. Jedoch habe ich noch das Problem, dass wir an Dokumentenscanner gebunden sind (DMS etc.). D.h. ich müsste eine Lösung finden, um die an den Arbeitsstationen angeschlossenen Scanner auch in der Terminalsitzungen zu benutzen. Gibt es also eine Möglichkeit lokale Scanner ähnlich wie Drucker zu benutzen?? MfG Hubertus Rehbaum

Hallo Leute, ich habe bereits nach meinem Problem auf dem Board gesucht, aber keine Lösung gefunden. Ich habe in unserem Büro an einem Rechner zwei Scanner angeschlossen. Einmal einen Fujitsu-Dokumenteneinzugsscanner, den wir am meisten benutzen, und seit neuestem einen Epson Perfection 1250 Flachbettscanner. Um Dokumente, die anschließend in das DMS eingelesen werden, zu scannen, benutzen wir das bei Office mitgelieferte Microsoft Office Document Scanning. Lege ich nun ein Blatt in den Fujitu-Einzugsscanner ein, startet der passende Twain Treiber in Verbindung mit dem Office Document Scanning. Soweit alles schön, aber das gleiche möchte ich mit dem Epson Scanner nutzen können. Dieser hat an der Vorderseite kleine Bedienknöpfe. Habe es soweit eingerichtet, dass beim Drücken des Knopfes das Office Document Scanning mit dem Flachbettscanner startet. Leider aber mit dem von Microsoft entwickelten und recht bescheidenen WIA Treiber, statt dem benötigten TWAIN Treiber. Wie also kann ich das Programm dazu zwingen, den TWAIN Treiber zu nutzen. Wenn ich das Programm per Hand starte und den Treiber separat auswähle funktionierts, aber nur so lange bis ich wieder den Knopf benutze. Der Fujitsu Scanner funktioniert übrigens, weil ein Programm zur vorherigen Deinstallation des WIA Treiber beigelegt war. Ähnliches konnte ich aber für den Epson Scanner nicht finden. Auch die Hotline wusste mal wieder nicht weiter und das Deaktivieren des WIA-Dienstes führt nur dazu, dass bei beiden Scannern die schönen Funktionen mit Blatt einlegen, bzw Knopf drücken gar nicht mehr funktionieren. Wie also kann ich den WIA Treiber deaktivieren? Es ist ja ein Microsoft Produkt und vielleicht weiß deshalb einer von euch, wie ich den ausschalten kann. Mit freundlichen Grüßen Servercluster

Bin mittlerweile noch einen Schritt weitergegangen. Nach aktivierung und einrichtung von RRAS habe ich die zweite NW einfach deaktiviert. Hab zwar erst ne Fehlermeldung bekommen, die sei wichtig und von wegen Dienste hätten die gestartet, aber nach dem nächsten Neustart war die dann deaktiviert. Folglich läuft jetzt mein VPN wunderbar über eine NW. Würde deshalb an deiner stelle auch mal versuchen die zweite zu deaktivieren. Denn dann wird der server ja gezwungen, die erste NW zu benutzen. Was mir jetzt noch probleme bereitet ist, dass ich vom Client nur den Server mit der IP 192.168.0.1 ansprechen kann, dies auch für alle Dienste, nicht jedoch die anderen Rechner, also Clients und Router. Ist zwar nicht unbedingt nötig, wäre aber evlt. schön.

vielen dank, das es so einfach ist hätte ich mir auch nicht träumen lassen. Hatte gedacht ich müsste noch in den Routingtabelle rumwuseln und umstellen. Dieses Forum ist echt der Hammer, habe noch nie so schnell so viele Antworten gefunden/bekommen. Daumen hoch für das MCSE-Board-Team

Hallo Leute, habe es endlich geschafft meine VPN Verbindung zustande zu bekommen. Kann Terminalserver etc. alles erreichen und alle anderen Dienste auch. Jetzt habe ich nur noch ein kleines Problem. Zuerst meine Routingtabelle auf Client-Seite (des einwählenden Clients): Netzwerkziel Netzwerkmaske Gateway Schnittstelle Anzahl 0.0.0.0 0.0.0.0 192.168.1.4 192.168.1.4 1 0.0.0.0 0.0.0.0 192.168.2.1 192.168.2.2 2 80.146.144.205 255.255.255.255 192.168.2.1 192.168.2.2 1 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 192.168.1.4 255.255.255.255 127.0.0.1 127.0.0.1 50 192.168.1.255 255.255.255.255 192.168.1.4 192.168.1.4 50 192.168.2.0 255.255.255.0 192.168.2.2 192.168.2.2 20 192.168.2.2 255.255.255.255 127.0.0.1 127.0.0.1 20 192.168.2.255 255.255.255.255 192.168.2.2 192.168.2.2 20 224.0.0.0 240.0.0.0 192.168.2.2 192.168.2.2 20 224.0.0.0 240.0.0.0 192.168.1.4 192.168.1.4 1 255.255.255.255 255.255.255.255 192.168.2.2 192.168.2.2 1 Mein Lokaler Rechner hat die IP 192.168.2.2 und geht über den Hardwarerouter (192.168.2.1) ins Inet. Auf Serverseite habe ich als IP-Kreis für die VPN Clients 192.168.1.1 - 192.168.1.10 angegeben, wobei der Server automatisch die 192.168.1.1 für sich beansprucht. Im Netzwerk vor Ort hat der Server die IP 192.168.0.1 und geht über den Router mit der IP 192.168.0.254 ins Inet. Wenn ich mich also jetzt eingewählt habe, kann ich alles machen, nur läuft auch mein übriger Verkehr zum Internet über die VPN Leitung, also Email etc. dies kann ich zwar unterbinden, indem ich die Route 0.0.0.0 0.0.0.0 192.168.1.4 192.168.1.4 1 einfach lösche. Jedoch kann ich daraufhin nicht mehr 192.68.0.x erreichen. Wie müsste also eine Zeile aussehen, die der Tabelle hinzufügen muss? Habe schon einiges Ausprobiert, jedoch immer wieder Fehlermeldungen bekommen. Gibt es evtl. auch ein Freewareprogramm zu einfacheren Konfiguration der Routingtabelle und XP/2k Pro, da ich die DOS-Box dazu nicht unbedingt übersichtlich finde. An dieser Stelle schon mal ein Dankeschön für alle Antworten.

Habe mittlerweile das System zum laufen bekommen. Habe einem Mitarbeiter erklärt, wie die onBoard netzwerkkarte zu aktivieren ist, die installiert und dann ausgewählt. Anschließend ist die Verbindung nicht mehr abgebrochen. Lag also anscheinend daran, dass ich nur eine Netzwerkkarte ausgewählt hatte. Trotzdem danke für die Hilfe grizly999

Werde versuchen an die informationen zu gelangen. Mein Problem dabei ist halt nur, dass ich den Rechner sonst immer über Fernwartung konfiguriere. Muss ich mal sehen ob ich einen der Mitarbeiter anweisen kann, die Informationen aus dem Server zu holen. Im Zweifel muss ich mall die 200 km bis ins Büro fahren (argh). Sollte noch jemand eine Idee haben, bin ich für alles offen. Gibt es denn sonst noch eine Alternative, den Terminalserverdienst über das Internet auszuführen, und trotzdem eine gewisse Sicherheit zu behalten? Habe bereits mal den TCWebclient angeguckt, jedoch konnte ich mit der Readme nicht wirklich viel anfangen. Kann ich evlt. einen Webserver auf dem Server einrichten, nur Port 80 auf dem Router freigeben und dann den Webclient auf localhost verbinden, oder muss ich trotzdem noch den Port für die Terminalserverdienste freigeben, weil der Webclient nicht vollständig serverseitig arbeitet? **** Mit ist gerade noch was vielleicht relevantes eingefallen. Ich benutze für den Internetzugang keine zweite Netzwerkkarte, sondern bin mit nur einer Gbit Netzwerkkarte am Switch. Könnte es sein das das Probleme gibt, da ich diese Karte ja auch als Internetzugang bei der Einrichtung von RRAS ausgewählt habe? Ist es vielleicht generell sinnvoll eine zweite Netzwerkkarte zu aktivieren und diese für VPN zu nutzen??

Hallo Leute, habe ein kleines Problem bei der Konfiguration einer unserer Server. Habe in einem entfernten Büro einen Windows2000 Server mit Internetverbindung über einen Hardwarerouter am laufen. Jetzt wollte ich mich über VPN auf den Server verbinden können und den Terminalserverclient zum arbeiten nutzen. Der Terminalserver läuft bereits einwandfrei. Jedoch habe ich meine Probleme bei Routing und Ras. Zum einrichten von VPN habe ich Routing und Ras unter Verwaltung gewählt und den Assistenten zum Einrichten gestartet. Dort habe ich VPN-Server ausgewählt, einen IP-Bereich angegeben, weil der Server so nicht al DHCP fungiert, und RADIUS nicht aktiviert. Während dann Routing und Ras aktiviert wird, bricht die Verbindung des Server zum Netzwerk einfach ab. Jetzt ist mein größtes Problem ist jedoch, dass ich den Server über Symantec PcAnywhere konfiguriere. Doch damit kann ich auch nicht mehr Zugreifen, weder über Internet noch über ISDN. Wenn einer der Büro-Angestellten vor Ort dann Routing und Ras wieder ausschaltet, ist die Verbindung zum Lan nach kurzer Zeit wieder vorhanden. Hat jemand bereits ähnliche Vorfälle gehabt, oder weiß jemand wie ich das Problem in den Griff bekomme? Könnte ein einfacher Neustart nach dem Aktivieren von Routing und RAS bereits Abhilfe schaffen? Oder ist dieser nach dem Aktivieren sowieso nötig? Hätte letzteres schon durchführen lassen, wenn ich wüsste das das funktioniert, nur weiß ich nicht ob ich über Telefon erklären kann, wie man Routing und Ras wiederfindet und es dann noch ausschaltet. Bereits jetzt schon vielen Dank für jede Antwort.