grizzly999

Du schaust dir das Zeertifikat der anderen CA an, ob es ein von einer Root-CA signiertes oder ein selbstsigniertes Zertifikat ist. grizzly999

Im Moment etwas ratlos bin, weil bei mir funktionieren beide Regeln so in der Art einwandfrei. Bringt das Realtime-logging mehr Infos zum Problem? grizzly999

Und wo schlate ich die Ballon Tips ab? IMHO geht das nur über ein selber erstelltes ADM File (ode direkt in der Registry: HOW TO: Disable Notification Area Balloon Tips in Windows XP, allerdings nur als Preference. grizzly999

Das geht nicht per GPO, jedenfalls nicht direkt. Du kannst ein Startskript mit netsh einrichten ;) grizzly999

Kannst du denn vom ISA aus pingen? Kannst du vom Client aus auf eine Internet-IP pingen? Werden die Namen aufgelöst? Welche Regel hast du genau eingerichtet (ping + Elster)? grizzly999

Ja, das Autoenrollment geht nur im AD .... Da bleibt dir dann nur die manuelle Variante. grizzly999

Hallo und willkommen im Board :) Außer dem Autoenrollemt ab XP auswärts (KB-Suche, oder Boardsuche) gibt es hier keine solche Möglickeit, Zertifikate aus der Kommandozeile anzufordern und auszustellen grizzly999

Das sieht eigentlich gut aus. Sieht nach einem tatsächlichen Falschreibungsproblem aus. Hat der User im Kennwort Sonderezichen oder Umlaute? Mal das Kennwort (wenn iemand zuschaut) beim Benutzernamen oben eingeben, um zu sehen, ob das Tastaturlayout stimmt. grizzly999

Das Tool heißt eventcreate ;) grizzly999

Da steht bestimmt eine Fehlermeldung im Log des Clients? Wer ist bei ipconfig /all als DHCP Server eingetragen beim Client? grizzly999

Computer-GPOs werden übernommen beim Booten, alle 90 min +- einer zufallsmäßigen Abweichung von 30 min und bei gpupdate angewendet. In den WSUS-Richtlinien kann aber insbesondere einstellen, wie oft der Client für Updates den WSUS kontaktieren soll. grizzly999

Dann ist es jetzt echt gut :wink2: grizzly999

Das stimmt nicht. Das geht geht nur, wenn die entsprechende Richtlinie aktiviert ist (seit 2000 SP4): User policies are not applied when you log on to a computer that is running Windows 2000 SP4 grizzly999

Das ist aber keine Fehlermeldung, sondern ein Hinweis, z.B. geht die Remoteüberwachung von der Konsole aus nicht. grizzly999

Steht denn nach dem Neustart irgendwas in der Richtung im Ereignislog? Welches SP? grizzly999

Du hast das standardmäßige Häkchen "Brücke über alle Verknüofungen" aktiviert. Damit bastelt er Standortverknüpfungsbrücken, die aber NICHT sichtbar sind in der Übersicht, und kann so, wenn es kostentechnisch günstiger ist, auch zwischen Standorten replizieren, die du nicht vorgsehen hast. Häkchen raus und nach einiger zeit (einmal durchrepliziert) , sollte sich das ganze deinen Wünschen gemäß einstellen grizzly999

Update ist in diesem Fall nicht gut, war auch meine Erfahrung. Besser nue installieren und Regeln von Hand anlegen. grizzly999

Ja, ich weiß es, un ich erkläre es dir auch gerne. Ein Zertifikat ist das, was sich die meisten an die Wand hängen, ein Logo ist das, was sich einige auf die Vistienkarte drucken, oder damit ihre Homepages schmücken :wink2: grizzly999

OMG, du weisst was ein Logo ist?? Und du weisst, was ein Zertifikat ist?? :rolleyes: grizzly999

Was klappt nicht? haben die Clients ein prim. DNS-Suffix? grizzly999

Also entweder du trägst dem VPN-Router das Standardgateway 192.168.70.1 ein, und bringst ihm bei, dass er nur alles an 192.168.0.0 in den Tunnel schieben soll. Oder du trägst den Clients eine Route ins 192.168.0.0 Netz über den VPN-Router ein und setzt denen das DG auf 192.168.70.1 grizzly999

Das wird wohl eine OEM sein. Da musst du neu installieren grizzly999

Die behebt diese Art der "Probleme" auch nicht Wieso nur die? ich hätte da auch erst mal Malware in verdacht. da sollte man dann aber den kompletten Rechner mit allen Dateien scannen grizzly999

Wenn auf beiden Rechnern ein Konto mit demselben Namen und demselben Kennwort existiert, dann muss man normalerweise beim Zugiff nichts angeben. Egal von welcher Seite aus. grizzly999