ares00

Hallo, folgendes Problem habe ich: Ich habe eine neue Domäne im Netz der alten Domäne. Die neue Domäne hat ein anderes Sub-Netz. Die Clients der neuen Domäne müssen Server der alten Domäne erreichen und natürlich umgekehrt. Der neue Server hat jeweils ein Bein im alten Netz und eins im neuen Netz, jetzt müsste über ihn geregelt werden, dass anfragen vom neun Sub-Netz ins alte weitergereicht werden. Die Rolle Routing und RAS ist auf dem neuen Server installiert und ich denke mal die Route muss ich unter dem Punkt IPv4 - Statische Routen eintragen, jedoch war ich mit meinen Einträgen bisher nicht erfolgreich. Bin ich unter dem Punkt überhaupt richtig? Was muss ich Eintragen damit die Anfragen durchgereicht werden? (IST- Zustand) Gateway Router |10.2.2.1 |255.255.0.0 | Switch | |_____Server Alt = 10.2.1.x | |_____WKS Alt = 10.2.2.x | |_____ NIC1 = 10.2.2.100 Server02 Neu (2x NIC, “altes und neues Netz”) NIC2 = 10.1.1.1 | |__ WKS Neu = 10.1.1.x

Habs gefunden... dumme Sache.... Da der neue DC (firma.eu.local) im netz der alten Domäne war, hatte ich keine feste IP Adresse, sonder hab eine vom alten DCHP erhalten. Dadurch haben sich einige Einträge im neuen DNS angepasst, andere nicht, genauso als ich wieder auf feste IP Adresse gewechselt hab, einige haben sich geändert, manche nicht und deshalb konnte der Client den neune DNS server nicht finden. Alle DNS einträge überprüft und angepasst und siehe da, der Client findet alles wieder auf anhieb. :D

Hallo, da ich leider nirgends klare Informationen erhalten habe, stelle ich mal die Frage an euch Profis. Habe einen Neuen DC eingerichtet und eine neue Domäne in neuer Gesamtstruktur erstellt. Die Domäne habe ich z.B. firma.eu.local genannt, dementsprechend heißt die DNS Zone genauso. DHCP Server gleich dazu. Bis hierher hatte ich keine Probleme. Jetzt wollte ich den 1. Client in die Domäne aufnehmen, Client erhält eine Adresse vom DCHP und ich kann den Server per ping auf 10.0.0.1 erreichen. Jetzt möchte ich den Client über die Computereigenschaften aufnehmen, gebe die Domäne an und es kommt die Fehlermeldung, dass die Domäne nicht gefunden werden kann ?! Pinge ich den Server per Namen an, keine Antwort. Ping auf firma.eu.local, keine Antwort. nslookup keine DNS Server gefunden. Habe die Einträge mit einem anderen DC verglichen und bis auf den DNS-Namen ist alles gleich. Wenn ich den Client in die Andere Domäne nehme, wird der Name firma.local sofort aufgelöst und ich kann das Dom-Admin PW eingeben und den Client aufnehmen. Ping auf Namen und auf DNS-Namen funktionieren, sowie auch nslookup. Ich habe zu Testzwecken einen weiteren DC aufgesetzt, der eigentlich bis auf den Namen firma.eu.local einfach firma.local heisst und dort funktioniert auch alles auf anhieb ?! Womit hängt das zusammen das ich mit firma.eu.local Probleme habe und mit frima.local keine? Wie kann ich das beheben? Danke und Gruß

Hm, Ok du hast Recht, Sie wirkt nicht auf Gruppen. (So genau steht das im Buch dummerweise nicht drin.) Hab den User grade mal in die OU Desktop geschoben und die Gruppenrichtlinienergebnisse melden die Verarbeitung. Ok, aber wie mach ich das, dass an diesem Rechner, egal wer sich daran anmeldet, diese Richtlinien draufgepfrügelt bekommt? Ist ja schlecht alle User in die OU Desktop zu verschieben, deshalb dachte ich mit einer Gruppe darin die diese User enthält zu bündeln, was dummerweise nicht funktioniert.

Hallo zusammen, ich mach grad die vorbereitung auf die Prüfung 70-640 und bin grade bei Gruppenrichtlinien. Die Übungen kein problem. Jetzt wollt ich mal mit GPO spielen und hab mir eine gebastellt, jedoch greift nur die Computerconfiguration und nicht die Benuterkonfiguration?! Mal genauer: 1 Server 2008R2, ein Win7 Client und ein User AD Contoso |_ OU Desktop -> "GPO_Gesperrter_Rechner" | |_Desktop123 (=W7 Client) | |_Gruppe "Gesperrter Rechner" | |_Ein.User (in der Gruppe drin) | |_ OU Personal | |_Ein.Benutzer (User) Alle GPO deaktiviert bis auf "GPO_Gesperrter_Rechner" Die GPO "GPO_Gesperrter_Rechner" hat zwei Einstellungen: 1. Computerkonfiguration - Alle Wechselmedienklassen: Jeglichen Zugriff verweigern - Aktiviert 2. Benutzerkonfiguration - Zugriff auf Systemsteuerung nicht zulassen - Aktiviert Die GPO ist mit der OU Desktop verknüpft. Die Computerkonf. greift, die Benutzerkonf. nicht. Wenn ich das durch die Gruppenrichtlinienergebnisse durchjage, passiert das selbe. In der Übersicht Benutzerkonfiguration wird die GPO noch nicht mal angefasst oder abgelehnt. Die GPO fehlt komplett im teil der Userkonfiguration. WARUM? Die OU Desktop hat ein Computerobjekt und über die Gruppe auch den User darin, beide (Computer und Gruppe) haben in der ACL die Berechtigung die Richtlinie zu übernehmen. Warum wird der Teil der Benutzerkonfiguration noch nicht mal geprüft?