chstoll

Hallo!

 

Ich brauche Eure Hilfe, habe folgendes Problem:

 

In unserer Domäne sind die DNS-Server per Richtlinie vorgegeben (Computerkonfiguration->Administrative Vorlagen->Netzwerk->DNS-Client->DNS-Server).

Nun steht da ja in der Beschreibung, dass diese Einstellung die Einstellung des LAN-Adapters überschreibt. Jetzt kommt mein eigentliches Problem:

 

Im Moment ist einer unsere Vertriebsmitarbeiter in China, und nun kommt er da nicht ins Internet mit seinem Laptop, weil das Laptop immer über unsere lokalen DNS-Server geht, und nicht über die, die es per DHCP zugewiesen bekommt. Wie kann ich diese Einstellung auch ohne Kontakt zur Domäne überbügeln?

Ne, du kannst auch weiterhin die Ordner hinlegen, wo du willst. Mann muss nur einmal einen Ordner auf dem Desktop erstellen, Symbolleiste erzeugen, dann eine zusätzliche Symbolleiste dadrauf einrichten (hier kann man dann wieder einen beliebigen Ordner nehmen) und dann den Ursprungsordner auf dem Desktop wieder löschen. Dann bleibt die Symbolleiste trotzdem da und man kann wieder beliebige Order nehmen.

Hallo!

 

Ich habe eine ganz grundlegende Frage zu AD:

 

Ich habe einen Win2003R2-Server frisch installiert und zum DC hochgestuft.

Weiterhin habe ich OEs und Benutzer angelegt.

Es wurden Dateifreigaben auf dem Server eingerichtet, die auch im AD den OEs zugeordnet worden sind.

Zudem wurden 10 PCs mit WinXP Pro in die Domäne aufgenommen.

Wenn ich nun bei den Clients auf die Netzwerkumgebung klicke, wird die Domäne wie eine Arbeitsgruppe angezeigt, in der alle Rechner sichtbar sind. Sonst habe ich aber nichts. Sollte da nicht ein weitere Punkt "Verzeichnis" sein? Wie kann ich denn die Freigaben sehen?

Ah, jetzt hab ich die [1] gefunden.

Dieser Eintrag existiert in der Tat.

 

Typ: Autoritätsursprung (SOA)

 

Leider kommt aber bei nslookup immer noch:

 

*** Die Standardserver sind nicht verfügbar.

Standardserver: UnKnown

Address: 127.0.0.1

 

>

Unter Reverse Lookupzonen steht auch ein entsprechender Eintrag:

 

1.1.x.x Subnet ActiveDirectory-integriert Wird ausgeführt

 

Nun, das vorhandene Netzwerk ist über Jahrzehnte gewachsen. Irgendwann wurde das wohl mal von jemandem so eingestellt, wars***einlich weil es einfach war (1.1. kann mal sich wohl besser merken als 192.168. *seufz* ) Ich bin seit etwa einem Jahr hier und versuche mein bestes, das ganze zu administrieren. Eine Umstellung auf private Adressen ist fast nicht möglich, zumindest würde man wohl weite Teile der Firma für mehrere Wochen lahmlegen. Diese Adressen sind teilweise in Maschinensteuerungen unter Turbo Basic einprogrammiert, wo kein Mensch mehr bescheid weis....

Die dynamischen Updates der Zone stehen auf "Nur Sichere"

Hab ich gemacht... Seltsamerweise hat sich noch nichts geändert, auch habe ich keinerlei neue Einträge in den DNS-Ereignissen.

C:\>nslookup isa-asrv1.isabellenhuette.local

DNS request timed out.

timeout was 2 seconds.

*** Der Servername für die Adresse 1.1.1.217 konnte nicht gefunden werden:

Timed out

*** Die Standardserver sind nicht verfügbar.

Server: UnKnown

Address: 1.1.1.217

 

Name: isa-asrv1.isabellenhuette.local

Address: 1.1.1.217

 

 

Ich habe eine Reverse Lookupzone eingerichtet. Diese wird jetzt mit 1.1.1.x Subnet in der DNS-Verwaltung unter Reverse Lookupzone angezeigt. Wo genau finde ich den PTR-Eintrag ?

NSLOOKUP auf dem Client bringt folgendes:

 

C:\>nslookup

*** Der Servername für die Adresse 1.1.1.217 konnte nicht gefunden werden:

Non-existent domain

*** Die Standardserver sind nicht verfügbar.

Standardserver: UnKnown

Address: 1.1.1.217

 

 

In der Ereignisanzeige gibt es mehrfach eine Warnung des LSASRV :

 

Das Sicherheitssystem konnte keine sichere Verbindung mit dem Server cifs/isa-asrv1.isabellenhuette.local herstellen. Es war kein Authentifizierungsprotokoll verfügbar.

Hmm, die Ausgabe von netdiag sieht soweit gut aus, zumindest steht da bei den Ausgaben nirgendwo "failed". Auch beim DNS steht "Passed - PASS - All the DNS entries for DC are registered on DNS server '127.0.0.1'."

Die Gateways 250 und 251 existieren beide. Es ist kein ISA-Server installiert, das kommt von ISAbellenhütte. Die 217 ist ja der DC selbst, auf dem der DNS-Dienst läuft. Die Konfiguration des DNS-Dienstes habe ich nicht weiter verändert, sondern beim Hochstufen habe ich die "Automatische Konfiguration" gewählt.

IP-Config des Clients

 

 

C:\>ipconfig /all

 

Windows-IP-Konfiguration

 

Hostname. . . . . . . . . . . . . : stoll-pc

Primäres DNS-Suffix . . . . . . . : isabellenhuette.local

Knotentyp . . . . . . . . . . . . : Unbekannt

IP-Routing aktiviert. . . . . . . : Nein

WINS-Proxy aktiviert. . . . . . . : Nein

DNS-Suffixsuchliste . . . . . . . : isabellenhuette.local

 

Ethernetadapter VMware Network Adapter VMnet8:

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung. . . . . . . . . . . : VMware Virtual Ethernet Adapter for

VMnet8

Physikalische Adresse . . . . . . : 00-50-56-C0-00-08

DHCP aktiviert. . . . . . . . . . : Nein

IP-Adresse. . . . . . . . . . . . : 192.168.44.1

Subnetzmaske. . . . . . . . . . . : 255.255.255.0

Standardgateway . . . . . . . . . :

 

Ethernetadapter VMware Network Adapter VMnet1:

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung. . . . . . . . . . . : VMware Virtual Ethernet Adapter for

VMnet1

Physikalische Adresse . . . . . . : 00-50-56-C0-00-01

DHCP aktiviert. . . . . . . . . . : Nein

IP-Adresse. . . . . . . . . . . . : 192.168.187.1

Subnetzmaske. . . . . . . . . . . : 255.255.255.0

Standardgateway . . . . . . . . . :

 

Ethernetadapter LAN-Verbindung:

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung. . . . . . . . . . . : ADMtek AN983 10/100Mbps PCI Adapter

Physikalische Adresse . . . . . . : 00-30-05-BC-55-F2

DHCP aktiviert. . . . . . . . . . : Nein

IP-Adresse. . . . . . . . . . . . : 1.1.3.115

Subnetzmaske. . . . . . . . . . . : 255.255.252.0

Standardgateway . . . . . . . . . : 1.1.1.250

DNS-Server. . . . . . . . . . . . : 1.1.1.217

 

 

Server

 

C:\Dokumente und Einstellungen\Administrator>ipconfig /all

 

Windows-IP-Konfiguration

 

Hostname . . . . . . . . . . . . : isa-asrv1

Primäres DNS-Suffix . . . . . . . : isabellenhuette.local

Knotentyp . . . . . . . . . . . . : Unbekannt

IP-Routing aktiviert . . . . . . : Nein

WINS-Proxy aktiviert . . . . . . : Nein

DNS-Suffixsuchliste . . . . . . . : isabellenhuette.local

 

Ethernet-Adapter LAN-Verbindung 2:

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet #2

Physikalische Adresse . . . . . . : 00-30-05-46-79-74

DHCP aktiviert . . . . . . . . . : Nein

IP-Adresse. . . . . . . . . . . . : 1.1.1.217

Subnetzmaske . . . . . . . . . . : 255.255.252.0

Standardgateway . . . . . . . . . : 1.1.1.251

Tja, eben nur der lokale Rechner, sonst nichts. Das ist ja mein Problem... :(

Ja, bin ich.

Hallo!

 

Ich habe letzte Woche einen Windows 2003 Server Standard Edition zum DC einer neuen Domäne hochgestuft. Das hat soweit prima funktioniert, bereits vorhandene Benutzer und Gruppen wurden automatisch übernommen. Ich habe auch schon einige PCs in die Domäne aufgenommen. Jedoch gibt es ein entscheidendes Problem: Überall dort, wo ich normalerweise auf das Verzeichnis mit den in der Domäne vorhandenen Benutzern zugreifen können sollte (bei Freigaben, Benutzerverwaltung usw), erscheint einfach nix. Ich kann jeweils nur auf die Benutzer des lokalen Rechnes zugreifen.

 

Im Netzwerk existiert eine weitere Domäne mit anderem Namen und NT4. Weiterhin haben wir einen Novell-Server und auf den PCs ist der Novell-Client 4.83 installiert.

 

Kann sich da irgendwas in die Quere kommen? Bin im Moment ratlos...

Hallo!

 

Ich bin momentan dabei, ein VPN zwischen zwei Standorten einzurichten. Der Hauptstandort verfügt über einen Windows 2000 Server, der bereits als RAS und VPN Server konfiguriert ist und Zugang zum Internet (DSL) hat. Damit der Server von außen erreichbar ist, nutze ich DynDns, da er keine feste IP hat.

 

Die Zweigstelle verfügt über 4 Clients, die eine Terminalverbindung zum Server aufbauen müssen. Auch hier ist DSL vorhanden. Kann ich nun einen Hardwarerouter (z. B. Netgear FVS318) nutzen, um zum Windows 2000 Server eine VPN Verbindung aufzubauen? Sollte jeder Client eine eigene VPN-Verbindung aufbauen, oder genügt es, wenn eine VPN-Verbindung zwischen Router und Server besteht und der Router die Clients per NAT anbindet?

 

Oder genügt es, wenn sich die Clients (Win2000/XP) direkt dem Server verbinden (übers DFÜ-Netzwerk)?

 

Danke schonmal für Eure Hilfe!!

 

ChStoll

Hallo!

 

Danke für die schnelle Antwort... Das war genau das, was ich brauchte!

 

ChStoll

Hallo!

 

Ich habe Windows XP Pro, und habe das Problem, dass sich das Standardgateway automatisch verstellt, sobald ich eine Wählverbindung zu einem anderen Rechner herstelle.

 

Ich habe einen DSL-Router (192.168.0.100) der an der Netzwerkkarte als Standardgateway eingetragen ist. Wenn ich mich nun per ISDN oder auch VPN bei einem Windows2000 Server einwähle, wird automatisch das Standardgateway auf die Adresse des Windows2000 Servers gesetzt (z.B. 192.168.10.10). Das ist lästig, weil ich dann nicht mehr über meinen DSL-Router ins Internet komme. Wie kann ich also verhindern, dass beim Herstellen einer Wählverbinung das Standardgateway neu gesetzt wird?

 

Danke schonmal...

 

ChStoll