stone1970

Aloha.... Ich "fummel" nicht freiwillig in der Registrierung rum (in anderen "Sachen" schon ;) ),aber wenn aufeinmal die Sicherheitsrichtlinien für Domänencontroller und das Active Directory Benutzer Computer meint das man nicht berechtigt sei darin "herumzufummeln" geht man auf die Suche und MS meint das man dann die Registrierung anpassen soll,danach Serverdienst und Arbeitsstationdienst neustarten soll,den Zugriff auf das Sysvol prüfen soll und dann in die Sicherheitsrichtlinien der Domäne die Korrektheit der SMB Signierung überprüfen soll DANN macht man das....das Gefummel in der Registrierung....

wahnsinn wieviele Antworten kommen...erstmal danke!!! alles kann ich jetzt nicht beantworten an Fragen,da ich nicht beim Kunden bin.(SBS-Server wurde von anderem "Systemhaus" dort installiert und ich darf mich nun damit rumärgern :( ). SBS-Server DC+DNS+DHCP+Exchange IP:192.168.10.50 DNS:192.168.10.50 Gateway:192.168.10.50 (Weiterleitung per DNS an Router) 2003 Member:Fileserver IP:192.168.10.51 DNS:192.168.10.50 Gateway:192.168.10.50 Klassisches Class-C Netz eben......Ipconfig /all zeigt die Einstellungen auch so an. wenn ich mich nicht täusche ist SERVER AKTIVIERT und Client NICHT DEFINIERT (wie gesagt nicht vor Ort,laut MS-Bulletin vom Juni,sollen ja die REG-Einträge in LANMANSERVER auf ENABLE und REQUIRE auf 1 stehen und in Workstation auf 1 und 0 stehen.Danach in Richtlinen für Domänen soll nur die Serverkommunikation auf Always gestellt werden.Hab ich auch so gemacht) Jeeep,leider ohne Erfolg. Nein Fehler am SBS nicht zu sehen.Auch die Versuche des Memberservers sich im DNS einzutragen (die ja nicht erfolgen,wie in der Ereignisanzeige vom Memberserver zu sehen ist) erscheinen am SBS nicht. Er hat alle Rollen,er ist der alleinige Herr und Meister :) Glaub ich auch,aber er steht im COMPUTER-Ordner drin.Rausnehmen aus Domäne (verschwindet aus dem Ordner) und wieder rein (Erscheint wieder) hat nichts gebracht. Anpingen untereinander geht,Namensauflösung per DNS jedoch nicht. Äääh,also das bestimmt am Memberserver machen??Also wenn ich eine Freigabe erstelle und dort dann auf ERWEiTERT SUCHEN gehe,sehe ich am Memberserver nur die lokalen User (Administrator etc,aber nichts von der Domäne) Die weiteren Tips wie NETDIAG / DCDIAG werd ich dann mal morgen (Kunde meldet sich bestimmt :( ) machen und dann berichten.

Aloha in die Forumrunde Vielleicht hat noch jemand einen Tip zur Problemlösung: Gegeben ist folgendes Umfeld: Windows 2003 SBS der als Domänencontroller fungiert und auch DNS-Server spielt. DHCP und Exchange ebenfalls drauf am laufen. Als Memberserver haben wir dann einen Windows 2003 Server R2 mit ins LAN gebracht. Der Beitritt in die Domäne hat ohne Probleme geklappt (Computer erscheint im ADS am SBS unter Computer.Erscheint aber nicht im DNS-Server!!),dann erfolgt der Neustart und dann dauert die Anmeldung EXTREM lang. D.h es dauert so ca.3-5 Min bis das Anmeldefenster (STRG etc) erscheint.Dann also mal anmelden und das erscheinen des Desktops dauert nochmal so lange. Auch das manuelle Eintragen in Forward und Reverse-Lookup brachte nichts. Also mal geschaut in der Ereignisanzeige und es kommt die Meldung das die Domäne nicht erreichbar sei und das eine Registrierung am DNS Server fehlgeschlagen sei. Daraufhin nochmal den Memberserver aus der Domäne raus und wieder rein,leider jedoch ohne Erfolg.Der Effekt bleibt der selbe.Anmeldung extrem langsam,aber wenn er dann mal fertig ist kommt man auf die Freigaben drauf. Sobald man Freigaben erstellt und darauf dann Berechtigungen erstellen will werden nur LOKALE Nutzer angezeigt,Domänenmitgliedernamen erscheinen nicht.NSLOOKUP kommt auch nicht zum Erfolg. Was noch aufgefallen ist am SBS nach Beitritt des Memberservers ist das die SMB Signierungen "enablesecuritysignature und requiresecuritysignature" und LANMANSERVER und LANMANWORKSTATION alle auf 0 standen und man daraufhin nicht mehr an die Gruppenrichtlinien etc kam. 2003 SBS IP:192.168.10.10 DNS:192.168.10.10 DNS Server+DC+DHCP+Exchange DNS:Active Directory integriert,Zonenübertragung an alle Server in Domäne,Netbios over TCP/IP,sichere und unsichere Aktuallisierungen zulassen. 2003R2 IP:192.168.10.11 DNS:192.168.10.10 Datenserver Tja,also das ist so das Umfeld und nun.....vielleicht weiß ja noch jemand nen Tip...ach ja,es gibt schon einen Memberserver (2003 ohne R) und der lüppt wie verrückt.....wurde auf die selbe Weise reingeklinkt und hat kein Problem....