nobex

Was steht denn im Jobprotokoll? Hast Du mal die Datenbank auf Fehler gecheckt?

So ganz bin ich durch Deine Problemumschreibung nicht durchgestiegen, aber evtl helfen Dir die Begriffe 'Verbindliche Benutzerprofile' bzw. 'mandatory profiles' weiter.

Die Variante mit dem Löschen des Keys mit den Word-Einstellungen soll ja auch nur das Problem beheben, das erneute Auftreten verhindert sie natürlich nicht.

Ich denke es geht Dir um den Reg-Key 'passwordexpirywarning' im Zweig 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon'. Diesen Key könntest Du per Computer-Startscript Deinen Bedürfnissen anpassen. Edit: @Christoph & grizzly999 Komisch, wie konnte ich die Einstellung nur übersehen :D Is wohl die Wärme ...

Ich würde mal die Word-Einstellunegn des Users resetten. Dazu den Wert HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Word\Data\Settings aus der Reg löschen (bei Bedarf die Versionsnummer im Reg-Pfad anpassen).

Ich würde mal mit Filemon die Dateizugriffe bei den Schreib(fehl)versuchen monitoren. Wer weiß, wo es den Desktop-Ordner 'hingebogen' hat ...

@Aquilo Ist die Adresse überhaupt korrekt? wenn ja, würde ich mich an den Verwalter des Zielservers wenden.

Dies hier sollte Helfen: Verwalten der Infrastruktur Öffentlicher Schlüssel

Kennst Du diese Doku schon? Microsoft Corporation

Nur 'ne Idee: Können nicht div. Firewalls auf diese Art Alarm schlagen?

Könntest DU diese Aussage etwas genauer spezifizieren? Blockst Du ICMP am ISA?

Zu Post #27 füge ich mal noch folgende Fragen hinzu: Ist der Firewallclient aktiviert? Funktioniert ein Ping auf eine externe Adresse? Hast Du in der Konfig der FTP-Programme die Proxy-Einstellung deaktiviert?

Ich würde zur Fehlersuche mal die Seiten auf einzelne Anwendungspools verteilen. Dann wüsste Ihr schon mal von welcher Seite der Fehler verursacht wird und könnt dort ansetzen.

Ist die PDF-Datei beim Empfänger seinem Mail-Client dann wirklich auch 1500kb groß?

Wenn Du auf die IPs connectest, brauchst Du natürlich keine Namensauflösung. Ist das Standardgateway über den ISA gesetzt, sollte die Verbindung ohne Proxy im FTP-Programm (wie bereits geschrieben) klappen. Sonst lade Dir doch mal TCPView runter und monitore den Verbindungsaufbau des FTP-Clients mit.

Sollte jetzt auch noch die DNS-Auflösung von externen Namen funktionieren, so hast Du alles Bedingungen bereits erfüllt. Ohne Namensauflösung musst Du, wie schon von grizzly999 geschrieben, noch den Firewallclient installieren. Dabei brauchst Du in den FTP-Programmen keinen Proxy einstellen.

Anders gefragt: Woher wissen die Clients bzw. die Programme (FTP-Clients), dass sie über den ISA nach draußen kommen?

Gehen die Clients per Standard-Route über den ISA oder hast Du den Proxy-Client installiert?

Jetzt müsstest Du noch genauer spezifizieren: Soll die Richtlinie a) an bestimmten Rechnern b) bei bestimmten Usern c) bei bestimmten Usern an bestimmten Rechnern NICHT greifen?

Wenn Du mehrere IPs an die Netzwerkkarte bindest, kannst Du auch verschiedene FTP-Sites auf diese Adressen verteilen.

Domain-Controller mit 2 Netzwerkkarten, oder genauer mit (Netbios-)Clients an zwei Netzwerkkarten sind generell keine gute Idee (Stichwort: multihomed Browser)

Welche Websites werden denn auf dem Server gehostet (eigene Kreationen oder nur System-/Verwaltungsseiten)?

Btw, mit der Einrastfunktion der Eingabehilfen lassen sich solche seltsamen Effekte auch generieren.

Hast Du irgendwelche VPN-/SSH-Geschichten am Server oder Client am laufen? Alle meine Google-Treffer bzgl. der Fehlermeldung gingen in diese Richtung.

Mal die Terminaldienste auf dem Server neu gestartet (wenn nix hilft)?