Tom7608

Hallo! Nachdem ich zu einem Server 2K3 keinen IPSec Tunnel aufbauen konnte, habe ich erstaunt festgestellt, dass die IPSec-Dienste fehlten. Nachdem ich mir die Diensteliste mal angeschaut habe, habe ich einen total verdrehten Eintrag gefunden, der auf den PolicyAgent hinwies. Nachdem ich auf einem zweiten Server den PolicyAgent als IPSEc-Dienste fand, habe ich mit SC und Regedit versucht, den Eintrag anzupassen. Am Ende habe ich den kompletten Zweig vom anderen Server kopiert. Jetzt erscheint im Eventlog nur ein kurzer Fehler 7000: ----------------------------------------------------------- Ereignistyp: Fehler Ereignisquelle: Service Control Manager Ereigniskategorie: Keine Ereigniskennung: 7000 Datum: 17.01.2010 Zeit: 13:20:15 Benutzer: Nicht zutreffend Computer: *** Beschreibung: Der Dienst "Microsoft Exchange-Verwaltung" wurde aufgrund folgenden Fehlers nicht gestartet: Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. ----------------------------------------------------------- Da die Kiste ein DC ist, würde ich mir gerne die Arbeit des Neuaufsetzens sparen. Lässt sich der ganze IPSec-Dienst neu installieren? Gruß, Thomas

Hallo! Das Einzige was aktiviert ist, ist das Anhängen des primären und verbindungsspezifischen DNS-Suffixes sowie das der übergordneten Suffixes (Radio Buttons in der Mitte des Fensters). NS-Lookup gibt als IP-Adresse der Server nur die Adressen des LAN wieder. Das habe ich auf beiden DNS-Servern überprüft.

Hallo und ein gesundes neues Jahr! Ich habe immernoch ein Problem mit meiner Serverumgebung, für die ich auch nach langem suchem in Internet keine Lösung finde. Umgebung: Standort1 - 192.168.8.0/24 Server1: Windows Server 2003 R2, 192.168.8.1 (sowie Adressen 192.168.8.200 - 192.168.8.210 für Routing und RAS), DNS, DC, GC Standort2 - 192.168.9.0/24 Server2: Windows Server 2003 R2, 192.168.8.1 (sowie Adressen 192.168.9.200 - 192.168.9.210 für Routing und RAS), DNS, DC, GC Verbunden sind beide Server durch eine VPN, die von Server zu Server via RRAS von Server1 initiiert wird. Routing und alle AD Funktionen (Replikation und so) laufen in beide Richtungen. Der DNS-Server in jedem Server überwacht nur die lokale Netzwerkkarte auf Änderungen, damit im DNS-Server keine Routing Adressen erscheinen. NSLookup liefert für beide Server nur je die 192.168.x.1. Problem: Irgendwie wird auf Server1 der Standort vom DFS falsch erkannt. In der DFS-Verwaltung auf Server2 werden beide Namespaceserver an ihren Standorten gezeigt. Die DFS-Verwaltung auf Server1 zeigt beide Server an Standort2. Wenn ich auf Server1 "dfsutil /sitename:server1" ausführe, erhalte ich Standort2, "dfsutil /sitename:192.168.8.1" ergibt Standort1. Ich vermute, dass die IP-Adresse der VPN-Einwahl etwas damit zu tun hat, kann aber keine Lösung für das Problem finden. Wer kann mir helfen? Ich bin für jeden Lösungsansatz dankbar. Dank im Voraus, Thomas

Hallo! Ich habe mal ein Problem mit meinen Serverstandorten. Ich habe einen Server1 am Standort1 mit einem Subnetz 192.168.9.0/24 und einen Server2 am Standort2 mit Subnetz 192.168.8.0/24. Es existiert eine VPN Verbindung via L2TP zwischen beiden Servern direkt - Server2 wählt sich bei Server1 ein. Die Standortkonfiguration uns alles ist richtig konfiguriert (nltest findet die Server an den richtigen Standorten). Replikationen der AD, der DNS klappen problemlos. Mein Problem: Mir ist aufgefallen, dass in der DFS-Verwaltung auf Server2 die Standorte falsch angezigt werden. Beide Server sind angeblich an Standort1. In der DFS-Verwaltung auf Server1 stimmen die Standorte. Kann man die Standortinformationen irgendwie händisch ändern? Die in KB260857 (DFS-Standortinformationen wird beim Verschieben von Servers zu einer neuen Active Directory-Site nicht aktualisiert) genannte Methode würde ja eine neue Replikation der Daten erfordern, was mir Probleme macht. Bin für jeden Vorschlag dankbar, Thomas PS: Meine Vermutung für die Ursache hängt mit der Einwahl des Server2 auf Server1 zusammen, wobei Server2 eine Adresse aus dem Subnetz des Standort1 erhält. Durch die Standardkonfig des DNS-Server wurde diese Adresse wohl auch im DNS publiziert und hat zur Verwchslung geführt. Ich habe die Bindung des DNS an den RRAS-Dienst gelöscht (siehe KB289735) (http://support.microsoft.com/kb/289735/de) und nun erscheinen nur noch die richtigen LAN-Adressen beider Server im DNS.

Hallo Leute! Seit ein paar Tagen habe ich das Problem, dass meine Server keine Verbindung mehr zu einander aufbauen können. Es ist ein Server im 24 Betrieb (nenne ich mal Server 1) und einer, der Nacht aus ist (nenne ich mal Server 2). Geht dieser online, baut er eine VPN zum Server 2 auf. Seit ein paar Tagen bleibt Server 1 im RRAS-Modul beim Aufbau der Verbindung hängen. Baue ich eine VPN-Verbindung von Server 2 zum Server 1 in den Netzwerkverbindungen auf geht diese sporadisch. Ich habe nur wegen dem Exchange Mailversand in der Registry von Server 1 den Eintrag für die SMTP-Connectoren-Beschränkung angepasst. Aber was hat das mit RRAS zu tun? Auch ein Zurückändern der Registry bringt keinen Erfolg mehr. Was kann ich nun tun? Gruß und Danke im Voraus, Thomas

Hallo liebe Forumnutzer! Ich bin neu hier und hoffem hier Hilfe bei einem aktuellen Problem zu erhalten. Ich möchte zwei Standorte miteinander über DSL vernetzen. Hier kurz die Übersicht: Netzwerk1: DSL: xxx1.DYNDNS.ORG via Router 192.168.8.254 Server1: 192.168.8.1 Rechner: 192.168.8.x DNS: 192.168.8.1 GW: 192.168.8.1 Netzwerk2: DSL: xxx2.DYNDNS.ORG via Router 192.168.9.254 Server2: 192.168.9.1 Rechner: 192.168.9.x DNS: 192.168.9.1 GW: 192.168.9.1 beide Server sind als RRAS eingerichtet und routen die Rechner erfolgreich ins Internet. Server1 baut eine VPN zu Server2 auf und erhält von Server2 immer die IP-Adresse 192.168.9.2. Danach sieht Server1 das komplette Netzwerk2. Server2 sieht aber nur Server1 an seiner Adresse 192.168.9.2, obwohl es eine Route ins x.x.8.x Netz gibt. Zum Glück sehen sich die Server so halbswegs, dass zumindest die Domänenreplikation läuft. Nur wäre es toll wenn man in die kompletten Netze routen könnte. Falls es was bringt hier die Routingtabellen beider Server: Server1: Aktive Routen: Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik 0.0.0.0 0.0.0.0 192.168.8.254 192.168.8.1 20 84.191.190.53 255.255.255.255 192.168.8.254 192.168.8.1 20 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 192.36.1.0 255.255.255.0 0.0.0.0 ffffffff 10 192.168.8.0 255.255.255.0 192.168.8.1 192.168.8.1 1 192.168.8.1 255.255.255.255 127.0.0.1 127.0.0.1 1 192.168.8.200 255.255.255.255 127.0.0.1 127.0.0.1 50 192.168.8.255 255.255.255.255 192.168.8.1 192.168.8.1 1 192.168.9.0 255.255.255.0 192.168.9.22 192.168.9.2 10 192.168.9.2 255.255.255.255 127.0.0.1 127.0.0.1 50 192.168.9.22 255.255.255.255 192.168.9.2 192.168.9.2 1 192.168.9.255 255.255.255.255 192.168.9.2 192.168.9.2 50 224.0.0.0 240.0.0.0 192.168.8.1 192.168.8.1 1 224.0.0.0 240.0.0.0 192.168.9.2 192.168.9.2 50 255.255.255.255 255.255.255.255 192.168.8.1 192.168.8.1 1 255.255.255.255 255.255.255.255 192.168.9.2 192.168.9.2 1 Standardgateway: 192.168.8.254 =========================================================================== Ständige Routen: Keine Server2: Aktive Routen: Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik 0.0.0.0 0.0.0.0 192.168.9.254 192.168.9.1 20 91.67.177.208 255.255.255.255 192.168.9.254 192.168.9.1 20 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 192.168.8.0 255.255.255.0 192.168.9.2 192.168.9.22 5 192.168.9.0 255.255.255.0 192.168.9.1 192.168.9.1 20 192.168.9.1 255.255.255.255 127.0.0.1 127.0.0.1 20 192.168.9.2 255.255.255.255 192.168.9.22 192.168.9.22 1 192.168.9.22 255.255.255.255 127.0.0.1 127.0.0.1 50 192.168.9.255 255.255.255.255 192.168.9.1 192.168.9.1 20 224.0.0.0 240.0.0.0 192.168.9.1 192.168.9.1 20 255.255.255.255 255.255.255.255 192.168.9.1 192.168.9.1 1 Standardgateway: 192.168.9.254 =========================================================================== Ständige Routen: Keine Warum kann kein Client aus dem Netz1 ins Netz2 und warum sieht nicht mal Server2 oder gar ein Rechner aus Netz2 etwas im Netz1? Im IGMP ist für die Verbindung nix konfiguriert. Oder muß man da was tun? Ist ja kein Internet und er soll ja routen. Wer kann mir helfen. Thomas