Anmeldung an Domäne über vpn

[daveman 10]

Hallo Gemeinde.

 

Also ich habe heute eine VPN Verbindung zwischen zwei gebäuden eingerichtet. (zwischen 2 Lancom VPN Router)

 

Habe dann einen Pc in die Domäne (über VPN) eingefügt, das ging auch so weit ohne Probleme außer dass ich die Komplette domäne also mit .local eingeben musste damit der rechner hinzugefügt wird.

 

Doch wenn ich mich versuche anzumelden checkt er ob das Passwort richtig ist und geht in den Anmeldungsvorgang, bleibt aber dann bei "Benutzereinstellungen werden geladen" und geht praktisch nicht weiter.

 

Habt ihr da eine Idee?

Vielleicht lliegts einfach an den Servergespeicherten Profilen also zu groß aber weiß noch nicht.

Gibts da was was man bei einer VPN Domänen anbindung noch beachten muß?

[phoefliger 10]

Wie gross ist den dein Profil welches du laden möchtest ?

 

VPN Site to Site muss du schauen das Netbios funktioniert ( bei den meisten Routern gibt es eine Option um diese Funktion einzuschalten/ zuzulassen )

 

wenn du den FQDN eingibs löst der client das ganze über DNS.

[bits 10]

Kann schon gut sein wenn Du Servergspeicherte Profile nutzt, dass der Client hier länger hat um des downzuloaden.. Upload? wiviel? 1'024Kbps?

[daveman 10]

erstmal danke.

 

Also Netbios weiß ich ist nicht aktiviert.

 

wie meinst du das mit der eingabe des FQDN. wo soll sie geschehen. ich denke dumeinst als antwort hierzu "außer dass ich die Komplette domäne also mit .local eingeben musste damit der rechner hinzugefügt wird."

 

Also ich werd es mal mit nem lokal gespeicherten profil versuchen. aber selbst eine servergesp. muß nach ner halben stunde klappen, normalerweise.

 

Also wenn ich auf dem "fern" Rechner nslookup ausführe wird der richtige DC angezeigt. ntp hat sich auch abgeglichen.

[IThome 10]

Man muss kein FQDN eingeben, es wird anhand der Regeln zur Auflösung unvollständiger Namen ein Suffix an den Namen angehängt und das ist per Default wenigstens der primäre DNS-Suffix, der bei Domänenbeitritt automatisch gesetzt wird. Kontrolliere mal Deine DNS-Konfiguration und die Grösse der Profile. Unter Umständen kannst Du mit Ordnerumleitungen das Serverprofil wesentlich kleiner machen. Du kannst es ja auch mal ohne Serverprofil probieren, ob die Anmeldung dann schnell geht. Weiterhin ist es natürlich auch wichtig, was im Tunnel alles erlaubt ist, bestehen Beschränkungen im Tunnel ?

Naja, eine halbe Stunde ... kommt auf die Leitung an und auf die Grösse des Profils ...

[daveman 10]

Was muß dem im Tunnel alles erlaubt sein?

[IThome 10]

Lade Dir mal PortQryUI herunter und mache einen Test vom Client aus zum DC ...

Testing Network Paths for Common Types of Traffic: The Cable Guy - January 2005

Hier ist eine Auflistung der Ports, die Windowssysteme nutzen ...

Service overview and network port requirements for the Windows Server system

[daveman 10]

wow klasse Danke! das wird mich weiterbringen