Baldrian

Danke für die Hilfe

Die VPN Strecke wird aber durch die HWFW aufgebaut. Tut das was zur Sache? Ich wollte eigentlich soviel wie möglich zwischen den beiden Subnets abriegeln wegen Viren etc. Ihr meint also das ich zwischen den beiden Subnets alles freigeben soll?

Hallo, ich habe 2 Standorte in einer Domäne eingerichtet. Diese Standorte sind über eine Standleitung + Hardware-Firewall + VPN verbunden. Für die Installation des 2. Standortes und die anfallende Replikation des Active Directory auf den 2. DC hatte ich kurzzeitig alle Ports zwischen den beiden Standorten freigeschaltet. Welche Ports müssen für die Active Directory Standortreplikation freigegeben werden? Danke für eure Hilfe Mit freundlichen Grüßen Baldrian

Hallo, danke für eure Antworten. So wie es aussieht arbeitet die Domäne im Mixed Mode. Deshalb kann er die lokalen Gruppen nicht verarbeiten. Es funktioniert bei den Dateifreigaben weil sich diese auf dem w2003 domänencontroller befinden und die lokalen Gruppen wiederum auf diesem bekannt sind. Danke nochmal für die Hilfe Mfg Baldrian

Hallo, ich baue hier gerade mein Active Directory auf. z. B. testfirma +---f+e +---marketing +---chef +---produktion Die Proxyeinstellungen möchte ich über die Gruppenrichtlinien verteilen. Die Richtlinie wurde unter "testfirma" verknüpft. Damit nicht alle User im AD die Proxyeinstellungen bekommen habe ich den "Authentifizierten Benutzer" aus der Berechtigungsliste des Gruppenrichtlinienobjekts geworfen und eine lokale Gruppe "lg internetzugang" angelegt und eingefügt. (Berechtigung lesen und Gruppenobjekt ausführen) Diese lokale Gruppe "lg internetzugang" hat wiederum die globale Gruppe "gg marketing chef" zum Mitglied. Wenn ich das so mache funktioniert das mit den Gruppenrichtlinien nicht (Sicherheit verweigert). Das gleiche Prinzip verwende ich auch bei den Dateifreigaben. Dort funktioniert es. Geht das mit den lokalen Gruppen grundsätzlich nicht bei Gruppenrichtlinien? Weise ich der Gruppenrichtlinie nämlich die globale Gruppe zu funktioniert alles. Danke für eure Hilfe Mfg Baldrian

Hallo, danke für die Antwort. Ich werde das mit dem Masterbrowser mal ausprobieren. Mfg Baldrian

Hallo, ich bin dabei ein Netzwerk von NT auf 2003 umzustellen. Ich fasse dabei 2 getrennte Domänen zu einer neuen Domäne zusammen. Die Verbindung der Standorte findet über eine 1Mbit Standleitung statt. Ich habe die beiden Subnets eingerichtet und die Standortverknüpfung gesetzt. Gibt es da sonst noch etwas zu beachten? Eine weitere Frage wäre ob es möglich ist, in den entsprechenden Subnets den Browserdienst so anzupassen, dass er nur die Rechner des entsprechenden Subnets anzeigt. Danke für eure Hilfe. Mfg Baldrian