grizzly999

Wenn er ihn nicht einfach "hart" ausschaltet, gibt es die möglichkeit eines Abmeldeskripts oder auch eines Herunterfahrskripts. Besser finde ich: das Bargeld nicht einfach so im Schrank rumliegen lassen (besser mir geben) :D :D grizzly999

Sollte eigentlich in der von dir beschrieben Weise problemlos funktionieren. Du sagtest, auf dem Server selber geht der Zugriff. Meintest du damit den Zugriff auf den Share C$ oder auf die Partition? Kannst du es auch mal von einem Client aus versuchen, der nicht XPSP2 drauf hat? grizzly999

Nein, das Fenster des Systemmonitors muss nicht geöffnet bleiben. Es wird ein Prozess smlogsvc gestartet. grizzly999

GRE-Pakete haben nicht den Port 47, sondern den Protokolltyp 47. Ist ein bedeutender Unterschied! grizzly999

Das habe ich noch nie gehört. Aber Frage, welchen Domänennamen trägst du ein, den NetBIOS-Namen oder den DNS-Namen? Du musst bei NT 4.0 den NetBIOS-Namen eintragen. grizzly999

Eigentlich egal, wenn man es vom ISA aus macht, braucht man einen entsprechenden Paketfilter, vom Exchange oder irgendwas anderem hinter dem ISA aus, eine entsprechende Protokollregel. grizzly999

Ja, so sehe ich das auch, zudem könnte man das, was da zu sehen war, auch in einem Satz beschreiben grizzly999

Hast du im ISA Server das IP-Routing aktiviert? (Ist nur für den Ping nötig). Der Server hat den ISA als Defaultgateway eingetragen? grizzly999

@Bavaria: Bitte mache dein Bild deutlich kleiner und stelle es neu rein, sonst editiere ich es raus ;) grizzly999

Auf was pingst du? Auf die IP, auf den Name? Werden Internetnamen aufgelöst? Kann man vom ISA nach draussen pingen? Wer macht die Namensauflösung? Domäne oder Arbeitsgruppe? FirewallClient oder WebProxyClient oder SecureNat Client? grizzly999

Nun, der RAS-Fehlermeldungen sind deren viele, oft auch für ein und denselben Fehler. Aber deine Problem-/Umgebungsbeschreibung außer "Fehler 736" ist doch mehr als dürftig, ich weiß nicht, wie das jemand hier sinnvoll Hilfe leisten können soll :rolleyes: Warum schmeissen hier FAST ALLE, die wirklich Hilfe im Board wollen, immer nur so mit Informationen um sich. Man weiß ja gar nicht, wo man anfangen soll, die Informationsflut zu sortieren grizzly999

Entweder Reparaturinstallation mit Notfalldiskette oder System neu installieren und Bandsicherung zurückspielen. grizzly999

Also erstmal kann ich da nichts rauslesen, ob Domäne oder Arbitsgruppe. Dann kann man Konten nicht sperren, nur deaktivieren, und eine Gruppe schongar nicht, sondern nur die einzelnen Benutzer drin. Mit einem VBS-Skript z.B. geht das. grizzly999

Da musst du irgendwas in der Art "mydoain.de" oder "mydomain.local" oder so was eintragen grizzly999

Also zunächst mal: Kerberos ist doch ein wenig anders und komplzierter, als du es dir "zusammengebastelt" hast. Hier stehts recht ausführlich, wie es funktioniert. Lies mal durch, ist interessant: http://www.microsoft.com/windows2000/techinfo/howitworks/security/kerberos.asp Warum das krbtgt Konto deaktiviert ist und auch nicht aktivert werden kann, findet man auch bei Microsoft, wenn man mal danach sucht, man muss es nur mal tun ;) ;) http://support.microsoft.com/default.aspx?scid=kb;en-us;229909 http://support.microsoft.com/default.aspx?scid=kb;en-us;247008 grizzly999

Ist es auch. Aber wenn du die Registry zurückspielst, was meinst du, was da alles drin steckt an Hardware Informationen. Du musst mit einer Reparatur Installtion das System nach dem Restore reparieren, damit die neuen Plattentreiber eingebaut werden. Suche auch mal nach INACCESSIBLE_BOOT_DEVICE hier im Board, da sind viele beiträge dazu. grizzly999

Fragen und anderes zu Braindumps werden hier nicht supportet: http://www.mcseboard.de/rules.php?#nr5 Bitte halte dich an die Boardregeln ! grizzly999

Wenn du mit dem benutzer auf dem Client ein net view \\servername machst, siehst du dann die Freigabe. Geht dann ein manuelles Mapping auf den Profilordner machen net use \\servername\freigabename\%username% grizzly999

Ich denke, er wollte sagen, dass du das machen sollst, was du eh schon gemacht hast :rolleyes: Wie verbindest du dich, per IP oder Namen. Wenn per Namen, dann mal mit der IP probieren. Ansonsten mit netstat -a auf dem Server prüfen, ob der Port 3389 geöffnet ist. Und dann fällt mit zum Schluss nur noch der Netzwerkmonitor ein, um zu schauen, ob überhaupt der Versuch eines Sitzungsaufbaus stattfindet. grizzly999

Von den Berechtigungen sollte es ok sein, sind eher zu viel. Kann es sein, dass der Pfad am Konto falsch angegeben ist (Schreibfehler, Syntaxfehler) oder ein Namensauflösungsproblem? grizzly999

Nein. In einer Trihomed DMZ wird nix gepublished. Published Server stehen immer hinterdem ISA. In die DMZ wird nur geroutet und mit Paketfiltern gearbeitet. grizzly999

Jeder was? Jeder ein Freibier? Sorry, aber mit dieser Info kann man genau so viel anfangen, wie ich gerade geschrieben habe. grizzly999

Freigabe und Dateiserver usw. haben was mit Netzwerk zu tun. Das hilft aber für lokale Benutzer gar nichts. Das geht z.B. mit Gruppenrichtlinien. Eine Anleitung habe ich mal hier reingestellt: http://www.mcseboard.de/showthread.php?threadid=7788 grizzly999

Ist das ein DC? Abgesehen davon kann man keine Builtin-Groups in die Gruppe der Remotedesktopbenutzer aufnehmen. Da musst du eine globale Gruppe bilden und die aufnehmen. grizzly999

Post doch mal die NTFS-Berechtigungen auf den Profilordner und die Freigabe-Berechtigungen der Freigabe des Profilordners grizzly999