rablu

Die Forwarszone scheint ok zu sein.

Schau Dir mal die Reverse Lookup Zone an.

Dort muessten Dein Server und Deine PCs auch auftauchen.

Poste bitte die genauen Firewallregeln fuer POP3, SMTP und FTP.

Deaktiviere auf dem XP System die einfache Dateifrage.

Zu finden in den Ordneroptionen.

Nutze HiJackThis und poste hier das erzeugte Logfile.

http://www.spywareinfo.com/~merijn/downloads.html

Leider kann man die per TaskPlaner max. täglich ausführen, was aber nicht ausreicht...

Das geht durchaus auch in kleinere Intervalle zu aendern.

Kommt auf das Betriebssystem an.;)

. Es ist möglich, dass die Delegierung korrekt ausgeführt wurde, aber die primäre DNS der Teilzone einen ungültigen NS-Eintrag besitzt, der auf den Server zurückverweist. Sollte dieser ungültige NS-Eintrag auf diesem Server zwischengespeichert werden, dann werden Pakete durch den Server an sich selbst gesendet. In diesem Fall sollte der DNS-Serveradministrator für diese Teilzone den fehlerhaften NS-Eintrag entfernen.

Der Test mit dem nslookup ergibt folgendes: (mit xxx.xxx.xxx ist meine Domain gemeint)

 

*** Der Servername für die Adresse 192.168.2.254 konnte nicht gefunden werden: N

on-existent domain

Server: UnKnown

Address: 192.168.2.254

 

Nicht-autorisierende Antwort:

Name: xxx.xxx.xxx

Address: yyy.yyy.yyy.yyy (meine ip)

Aliases: http://www.heise.de.xxx.xxx.xxx

Es wird nicht richtig weitergeleitet.

Schau in die Forwardzone und dort nach den Nameserver-Eintraegen (NS).

Diese scheinen fehlerhaft zu sein.

Schau Dir die Tests in der ct 16 und 17/2004 an. Dort ist Pestpatrol neben anderen Anti-Spyware-Tools wie Adaware und Spybot SD getestet worden.;)

ct 17/2004:

"Als beste Gratisprogramme haben sich SpyBot Search & Destroy und Ad-Aware herausgestellt, der leistungsfähigste Spyware-Entsorger war PestPatrol für 39,95 Euro."

Mit Kennung meinte ich das Subnetz, was Du im letzten Posting gepostet hast.;)

Gehe in die DNS Verwaltungskonsole, Eigenschaften auf dem DNS-Server

Reiter Monitoring (muesste auf einem deutschen System Ueberwachen heissen)

Beide Checkboxen aktivieren und auf Test now. Das sollte erfolgreich sein.

Reiter Root Hints (auf einem deutschen System muesste das Stammhinweise oder aehnlich heissen)

Dort muessten standardmaessig die Root DNS Server (a bis m.root-servers.net) mit den IP-Adressen drin stehen.

Forward Zone

Dort sollte keine . Zone erscheinen. Wenn doch, loesche sie.

Zum Testen kannst Du nslookup verwenden:

nslookup http://www.heise.de'>http://www.heise.de

sollte 193.99.144.71 ergeben

nslookup 193.99.144.71

sollte http://www.heise.de ergeben

Weitere Tips:

Loesche den DNS-Cache auf dem DNS-Server und starte den DNS-Dienst neu

Loesche den DNS-Cache auf dem Client: ipconfig /flushdns

und teste nochmal

Auf dem Router muss von drinnen nach draussen der DNS-Port (Port 53) frei sein.

Ansonsten schau Dir mal MPSReport_DirSvc.exe an und versuche damit den Fehler einzugrenzen.

siehe http://www.microsoft.com/downloads/details.aspx?familyid=cebf3c7c-7ca5-408f-88b7-f9c79b7306c0&displaylang=en

Das Adminpak installiert die benoetigten DLLs und die Verknuepfungen zur Verwaltung der Domain unter Systemsteuerung\Verwaltung (bzw. bei englischen Systemen unter Control Panel\Administrative Tools).

Du siehst dieselben Konsolen wie bei einer Anmeldung auf dem Server.

Du benoetigst nur ein Konto mit entsprechenden Rechten um auf die Konsolen zuzugreifen.

Das Adminpak findest Du hier: Windows-2000-Server-CD\I386\adminpak.msi.

Loesungsansatz bei einer Domain: Gruppenrichtlinien.;)

Wenn auf dem Einwahl-PC das Adminpak installiert ist, brauchst Du nicht auf den Server.

Alternativen:

- Terminalserver im Remoteverwaltungsmodus (Windows 2000 Server)

- Remotedesktopverbindung (Windows Server 2003)

Nein, da der Domaincontroller und damit die Domain-Authentifizierung weg ist.

Die Alternative ist nur das oben erwaehnte Gastkonto.

Die Pruefungen werden bei einem VUE- oder Prometric-Testcenter abgelegt.

Ruf einfach bei einem der Testcenter in Deiner Naehe an und vereinbare einen Termin und auch die Zahlungsweise. Benoetigt werden die genaue Pruefungsnummer (z.B. 70-270 fuer die XP Professional Pruefung), die Pruefungssprache und falls bereits vorhanden die MCP-ID.

Die Pruefungsorte kannst Du hier entnehmen:

VUE: http://www.vue.com

oder

Prometric: http://www.2test.com

Die einfache Dateifreigabe funktioniert nur unter XP.;)

Nutze die lokale Anmeldung und richte auf beiden System denselben Benutzer mit demselben Kennwort ein.

Oder nutze alternativ das Gastkonto auf beiden PCs.;)

Poste bitte Dein Szenario und die gesetzten Einstellungen.

Wieviele Netze, was soll aufgeloest und wie weitergeleitet werden?

DNS-Server:

wieviele, wer ist DNS-Server, Betriebssysteme der DNS-Server?

DNS-Zonen:

wieviele, Kennungen

Forward und Reverse Lookup-Zonen

AD-integriert, Primaere und evtl. sekundaere Zonen?

Die klassische und stabilste Anbindung eines Mailservers ist SMTP mit fester IP-Adresse.;)

Schau Dir dazu diese Links an:

http://www.msexchangefaq.de/internet/pop3smtp.htm

http://www.msexchangefaq.de/internet/inetanbindung.htm

http://www.msexchangefaq.de/internet/inetanbindungsmtp.htm

Gibt einen VPN-Zugang und hast Du bei Dir lokal das Adminpak 2003 drauf?

Beides ja -> haeng Deinen Rechner per VPN in die Domaene und gehe dann ueber Administrative Tools -> Terminal Services Manager

Hat man keine Change - es muß doch machbar sein, das ich ohne Neuinstallation Win2003-Server auf die Kiste kriege!!!!

Nein. Geht definitiv nicht.

Von Windows 2000 Server OEM kann nicht auf Windows Server 2003 migriert werden. Es geht hier nur, wenn vom 2000er Server eine Vollversion installiert ist.

Konsole geht bei Windows Server 2003 immer, da hier die lokale Sitzung beendet bzw. bei Nutzung desselben Benutzers uebernommen wird.

Start -> Ausfuehren

mstsc.exe /v:<server[:port]> /console

Mehr zum RDP-Client findest Du in der Hilfe zu mstsc.exe (mstsc.exe /?).

Oder Adminpak Windows 2003 Server installieren und ueber Administrative Tools -> Remote Desktops, dort Checkbox Console

Oder wenn es mehrere Server an diesem Standort gibt, dann verbinde Dich auf einen anderen Server und beende die Terminalsitzungen des betreffenden Servers vom zweiten Server aus.

Oder wenn es gar nicht gehen sollte, hinfahren und an die Console setzen.;)

Probiere es damit:

mstsc.exe /console

Die .quota beinhaltet und misst Dein Kontingent (z.B. 50 MB) auf dem Webspace und kann nicht geloescht werden.

Wahrscheinlich ist auf den Servern eine OEM Installation drauf.

Von OEM-Versionen kannst Du nicht updaten.

Du hast leider uns nicht mitgeteilt, welches Betriebssystem auf den betreffenden Clients laeuft.

Denn mit XP laesst sich das auch mit Boardmitteln loesen.;)

Habe folgendes Problem:

Da diese User aber alle mit Laptops und auch zu Hause arbeiten, ist es etwas lästig, wenn er nur im Netzwerk sein Profil bekommt.

Wie meinst Du das mit zu Hause arbeiten?

Ohne Verbindung zum DC gibt es kein servergespeichertes Profil. Es gibt hier standardmaessig 10 zwischengespeicherte Domaenenanmeldungen. Diese koennen allerdings auch in der Anzahl veraendert bzw. ausgeschaltet werden.

Wenn VPN verwendet wird, solltest Du diese VPN-Verbindung bereits mit der Windows-Anmeldung verwenden (Checkbox Anmeldung ueber DFUe-Netzwerk).

Es waere schoen, wenn Du auch hinschreibst um welche SBS 2003 Edition es sich hier handelt.;)

Denn mit der Premium Edition hast Du den ISA Server dabei und kannst auf einen extra VPN-Router verzichten. Der verwendete Hardware-Router muss hier nur VPN-Passthrough (und evtl. Portforwarding fuer Web- bzw. Mail-Server-Veroeffentlichungen) anbieten.