grizzly999

Dir bleibt eigentlich nur der MCA 2003, mit den Serverprüfungen, die du gewählt hast, aber dann bräuchtest du Exchange 2003 (neben anderen möglichen Wahlprüfungen). Schau doch einfach hier rein: http://www.microsoft.com/learning/mcp/mcsa/windows2003/ http://www.microsoft.com/learning/mcp/mcsa/requirements.asp grizzly999

Da du ja offensichtlich ins System rein kommst, schaue in den Ordner C:\winnt\repair\regback. Dort sollten die 5 Dateien default, SAM, security, system und software das Datum und die Uhrzeit deines durchgeführten ntbackups aufweisen. Ist dem so? Dann kannst du in die Wiederherstellungskonsole booten, indem du beim Start die CD ein, boote von ihr, bei der Auswahl, ob du Reparieren willst, drückst du die Taste R, danach die K (wie Konsole), wählst die Nummer deiner Installation aus (vmtl. die 1) und gibst dein Administratorkennwort ein. Dann kannst du in der Konsole mit normalen copy-Befehlen die o.g. Dateien software und system ins Verzeichnis c:\winnt\system32\config kopieren und die dortigen Dateien überschreiben. Mit exit neu booten, dann ist das System wie vor der Änderung, falls du sonst nichts geändert hast. grizzly999

Ich frage deshalb so nach, weil nach meiner bisherigen Erfahrung wird dieser Patch ("nur" ein empfohlenes Update übrigens) nicht installiert, weil nur empfohlen vom SUS sowieso nicht downgeloadet, und ich hatte ihn - obwohl vollständig gepatchte Systeme-> Windows Update meldet: keine Updates erforderlich - nie auf meinen Rechnern drauf. Ich musste mir den immer manuell über Windows Update Katalog ziehen und installieren ;) grizzly999

Du brauchst trotzdem den Patch 818043 auf dem Client. Und wenn das Upgrade NAT-T kann, dann sollte es gehen. grizzly999

Der Client läuft hinter einem NAT-Gerät?! Hat der den L2TP-Patch installiert und unterstützt der VPN-Server NAT-T? grizzly999

Ui, Tunelmodus, wieso das denn? Aber in den IPSec-Richtlinien kann man einstellen, ob Tunnelmodus oder nicht. grizzly999

Nein, da gibt es keine Demote Desktop. grizzly999

Schau mal hier rein, da ist alles relativ gut erklärt, auch ein paar tipps zum Troubleshooting. besodners interessant dürdte für dich das Oakley-Logging sein ;) grizzly999

Schau mal hier rein: http://www.microsoft.com/resources/documentation/WindowsServ/2003/all/deployguide/en-us/Default.asp?url=/resources/documentation/windowsserv/2003/all/deployguide/en-us/dmebc_dsm_oqpr.asp grizzly999

Also zuerst: Ist kein Schaden und frisst kein Heu, aber das Serverauthentifizierungszertifikat und das Clientauthentifizierungszertifikat sind überflüssig. Zweitens: Wie gehen der ISA-Server ins Internet, wie der VPN-Client Drittens: Schalte auch mal in den Eigenschaften des VPN-Client unter dem Reiter Netzwerk um von Automatisch auf L2TP. Dann sollte statt PPTP zu nehmen, es - entweder gehen oder - eine Fehlermeldung erscheinen grizzly999

Ich bin mir nicht sicher, aber ich glaube, dass erst W2k3 DH2 in Phase II kann. Probiere es entweder: - auf dem XP in den IPSec-Policies PFS einzuschalten oder - auf der zywall DH2 für Phase II abzuschalten. grizzly999

Nicht mit NAT-T, das hat mr._oiso offensichtlich auch im Einsatz, daher auch die Ports. Und gehen tut''s jetzt auch, wie man bei ihm nachlesen kann. grizzly999

Servermanager? Windows 2000? grizzly999

Da du keine stichhaltige Erklärung für ein "reguläres" Umgehen von irgendeiner Registrierung liefern kannst, gehe ich davon aus, dass es sich voraussichtlich um einen Verstoß gegen Boardregel 8 handeln wird. http://www.mcseboard.de/rules.php?s=#nr8 Wenn dem nicht so sein sollte, dann PN an mich oder einen der anderen MODs oder Boardadmin mit Erklärung. So lange geschlossen. grizzly999 /edit Da haben ja einige in die Tasten gehauen in den letzten 60 Sekunden :D

Mitglieder auf den rechten Pfad der Kommunikation rufen, ist kein Streit, sondern Moderation ;) grizzly999

Ausserdem kein Tipp und Link :rolleyes: Verschoben .....

Welche Registrierung läuft bitte nach x Tagen ab? Du hast eine Lizenznummer, die hast du eingetragen, und du musstest den Server dann bei Microsoft (nicht M$ !!) freischalten. Korrekt? Die läuft dann nicht ab. Oder ich verstehe was falsch. Oder meinst du eine Beta? grizzly999

Dafür ist deine Frage mit sieben angehängten Fragezeichen ganz schön provokant, und ausserdem sind wir ein Forum, und kein Live-Chat. Du solltest dich etwas mehr gedulden. grizzly999

Welche Registrierung meinst du genau? grizzly999

Das ist ein Forum, in dem man auf Fragen HILFE ERHÄLT. Dies kann auch dahingehend sein, dass man andere Quellen genannt bekommt, wo man zu evtl. fertige Lösungsvorschläge zu diesen Problemen erhalten kann. DIESES FORUM HIER EHREBT NICHT DEN ANSPRUCH DER SOFORTIGEN VOLLSTÄNDIGEN PROBLEMLÖSUNG! Frage beantwortet?! grizzly999 BTW: man kann bei eventid.net auch nach Fehlern suchen, ohne sich anzumelden ;)

Vielleicht hilft eine dieser Litaneien hier: http://support.microsoft.com/default.aspx?scid=kb;en-us;316524 grizzly999

... Und das Portforwarding für UDP 500 ist korrekt eingerichtet? Dia ersten Pakete, die laufen sollten, sind IKE-Pakete, Port 500 UDP zum VPn-Server und zurück). Die externe Adresse des Routers ist korrekt beim eingetragen, bzw. es ist auch DIE externe Adresse des Routers? BTW: Ich nehme an, dass der Router vorne steht und die WG hinten, so genau war das deinem Post nicht zu entnehmen. grizzly999

Den Zähler hochsetzen, das geht: http://support.microsoft.com/default.aspx?scid=kb;EN-US;251335 grizzly999

Ich behaupte mal, das ist genau dieses deiner Probleme hier: http://www.mcseboard.de/showthread.php?s=&threadid=39148 Doppelposting. Geschlossen grizzly999

Mit ADSIEdit sollte das auf jeden Fall gehen, habe gestern erst wieder eine solche Leiche entfernt. Falls es nach der "Korrektur" Replikationsprobleme geben sollte, dann das eventuell auf mehreren/allen DCs machen. Danach im DNS aufräumen und mögliche, ncoh vorhandene Replikationsverknüpfungen manuell entfernen. grizzly999