IThome

Zeitunterschiede, die im Laufe des Tages immer grösser werden ? Wie wird die Zeit synchronisiert ?

Richtiger Forwarder auf dem DNS-Server eingetragen ? Veraltete A-Einträge oder Zonen vorhanden ?

Wahrscheinlich war in der Ordnerumleitung definiert, dass nach dem Entfernen der Richtlinie die Speicherorte NICHT an den Ursprungsort zurück verschoben werden. Definiere für einen Benutzer mal eine neue Ordnerumleitung, definiere in ihr, dass der jetzige Ort der Zielort sein soll und definiere zusätzlich, dass nach dem Entfernen der Richtlinie die Dateien an den Ort des lokalen Benutzerprofils zurück verschoben werden. Entferne dann die Gruppenrichtlinie, nachdem dieser Benutzer sie angewendet hat ...

Sichere Dir vorher ALLE Dateien dieses Benutzers, die in der Umleitung des Servers liegen ...

Sehe ich auch wie Zahni ...

Du kannst die Laufwerke auch händisch mappen und alternative Anmeldedaten angeben ...

Wenden die die Richlinie noch an ? Oder wenden sie sie nicht mehr an und nur die Dateien bleiben auf dem Server ? Was sagt die Ereignisanzeige eines Clients ? Was ergibt ein GPRESULT /V auf dem Client ?

Werden beim Konfigurieren des RRAS Filter gesetzt, die nur noch VPN-Verkehr zulassen ? Woher bekommen die VPN-Clients ihre Adressen, vom DHCP ? Oder aus einem statischen Pool, der sich in dem internen Bereich befindet ? Oder aus einem Pool, der sich nicht im internen Bereich befindet ?

Filter und DHCP-Adressen bzw. Pool-Adressen aus dem internen Bereich verursachen solche Probleme, wenn auf dem RRAS auch ein WINS/DNS läuft (liegt an der IP-Adresse der RAS-Schnittstelle) ...

Name resolution and connectivity issues on a Routing and Remote Access Server that also runs DNS or WINS

Es ist (um es mal vorsichtig auszudrücken) extrem suboptimal, einen RRAS auf einem DC zu installieren ...

Ja genau ... :)

Du legst für Deine Roaming Profiles, die Ordnerumleitungen und das Basisverzeichnis verschiedene Ordner an, die freigegeben werden.

z.B. Ordner "Redirections" für die Umleitungen, Ordner "Profile" für die Roaming Profiles und Ordner "Basis" für die Basislaufwerke.

Das Erstellen der Ordner und die entsprechenden Berechtigungen für die eigenen Ordnerumleitungen und die Roaming Profiles werden vom User selbst gemacht. Das Erzeugen der Basisverzeichnisse und das Setzen der Berechtigungen für die Basisverzeichnisse werden durch Active Directory Benutzer und Computer vorgenommen. Die Rootfolder und Freigaben muss man aber vorher selbst erstellen.

Security Recommendations for Roaming User Profiles Shared Folders: Group Policy

Security Recommendations for Folder Redirection: Group Policy

In der Ordnerumleitungseinstellung wird dann eingestellt, dass für jeden Benutzer ein Ordner im Stammverzeichnis angelegt wird (Standard) ...

@potentiale

Ist der neue User in der SBS Konsole unter "Ordner für Benutzerkonten an den Server umleiten" erneut zugefügt worden ? Denn auch wenn ein Benutzer gleichen Namens angelegt wird, ist es nicht der Benutzer, der vorher existierte.

Ist der neu angelegte User in der Active Directory Gruppe "Konten für die Windows SBS Ordnerumleitung" ? Poste bitte das vollständige Ereignis, was protokolliert wird ...

Die anderen beiden erstellen bitte einen neuen Thread für ihr Problem ...

Dieses Verhalten lässt sich aber auch steuern ...

support.microsoft.com/kb/310316/en-us

... und ist ab Vista und höher anders als bei XP/2003 und tiefer ...

Die Roaming Profiles liegen auf dem Windows-Server und die Ordnerumleitungen auf dem Linux-Server ?

Ich würde die Umleitungen nicht in das Basisverzeichnis des User kopieren, sondern eine eigene Freigabe dafür erstellen.

Grundsätzlich sollte man, wenn man Roaming Profiles einsetzt, Ordnerumleitungen konfigurieren ... Damit eben das Profil klein bleibt ...

http://technet.microsoft.com/de-de/library/cc784484(v=ws.10).aspx

http://technet.microsoft.com/en-us/library/cc739647(v=ws.10).aspx

Wenn Du möchtest, dass Dir geholfen wird, dann mache aussagekräftige Angaben zu Deinem Netzwerk und lass´ Dir nicht alles aus der Nase ziehen ...

Beschreibe genau, wie das Weiterleiten der DHCP-Anfragen aus den Subnetzen zu den DHCP-Servern erfolgt ...

Welche DNS-Forwarder hat der DNS-Server bei Dir denn konfiguriert ? Ausserdem mit NSLOOKUP immer den FQDN angeben ...

WWW.GOOGLE.DE.
nicht
WWW.GOOGLE.DE   <-- Das ist kein FQDN
[/Code]

Die Windows 7 Rechner sind aber Member ?! Existieren Ereignisse im Sicherheits-Eventlog des Servers ?

Starte die Box mal neu und versuche es dann zuerst mit dem x64 Client ...

Ich kenne diese Problematik ... sowohl mit >1 Verbindungen zum gleichen wie auch zu verschiedenen Zielen ... Mit einem anderen Zugangsrouter danach kein Problem mehr ...

Kann man auf der Easybox VPN-Passthrough einstellen ? Das Problem kommt mit ziemlicher Sicherheit von dem Zugangsrouter des Homeoffice-Benutzers ...

Da gebe ich Norbert vollkommen recht. Mit den Informationen kann man bestenfalls raten...

Und das Mist Teil hat vorher ja wohl ordnungsgemäß funktioniert und dann ist was umgestellt worden (was genau ? vorher - nachher, IPs, Netze, ...) Und wenn man dann so ein Mist Teil nicht an die neue Umgebung anpasst, dann geht so ein Mist Teil eben nicht mehr ...

Gibt der "eine" einen Drucker oder einen Ordner frei ?

Nur auf dem Server ...

KLIST PURGE ... NLTEST ... usw. ?

Ihr wisst beide aber schon, dass Ihr Euch in einen Thread von 2007 eingeklinkt habt, oder ?

Das Token ist noch nicht auf dem neuesten Stand, weiß also noch nichts von der neuen Gruppenmitgliedschaft ... Bei einem Neustart wird das Token auf den aktuellen Stand gebracht ...

Über GPO ? Im Benutzerkonto im Active Directory kann man konfigurieren, wann das Konto abläuft ...

Ist die Zeit zwischen dem Client und dem Server synchron (über den ganzen Tag) oder nicht ?

Sehe ich auch so ... :D