Probleme mit Replikation und GPOs über VPN

[satan 10]

Scenario:::

 

1 x Windos Server 2003 64 Bit (erster) Domainencontroller

3 x Windows 2003 R2 32 Bit Domainencontroller

 

Zyxel USG300 (Aktivierten VPN- Konzentrator

 

Hauptniederlassung:

1. HN-01.xxx.local -->64 Bit 2003 DC = (alle Rollen) +DNS + Bridgeheadserver [[iP & SNMP]]
   
2. HN-02.xxx.local -->32 Bit 2003 R2 Dc (virtueller Host) +DNS + Bridgeheadserver [[iP & SNMP]]
   
3. Zyxel USG300
   

 

1. Niederlassung:

1. ZS-01.xxx.local MS Windows 2003 32 Bit DC +DNS + Globaler Katalog
   
2. Globaler Katalog
   
3. 5 Clients
   

 

2. Niederlassung

1. ZS-02.xxx.local MS Windows 2003 R2 32 Bit DC +DNS
   
2. 18 Clients (noch nicht in Domain enthalten)
   

 

3. Niederlassung

1. 3 Clients (noch nicht in Domain enthalten, gerade in arbeit)
   

 

 

Problem:

Beim Einchecken der 3 Clients in die Domain xxx.local kommt es zu folgenden Schwierigkeiten:

Nach Invite in Domain und Neustart!

1. USERENV ID 1054 "Domaincontroller not found" //NETZWERFEHLER
   
2. dadurch werden GPO´s nicht abgearbeitet!
   
3. Authentifikation funktioniert, Zugriff Globaler Katalog
   

 

1. Lösungsansatz:

Hersteller der Router/ Firewall lössung beauftragt die Router/ Firewalls zu überprüfen.

Aussage Hersteller, neue Firmeware geschrieben, müsste funktionieren. Ansonsten liegt es nicht an uns!

 

FRAGEN:

Bewießbare Fehlerdiagnose[/u],

Ansätze zur Lösung der Probleme

letztendlich Problemlösung

 

 

PS: Domainen arbeiten im LAN zuverlässig!

[NilsK 3.046]

Moin,

 

mal abgesehen davon, dass deine "Fragen" keine Fragen sind: Was habt ihr an Troubleshooting denn schon durch? Konnektivität von Niederlassung zu Zentrale geht? Ping geht? nslookup von NL zu Zentrale geht? DNS-Server ist bei Clients eingetragen?

 

Gruß, Nils

[satan 10]

Moin,

 

mal abgesehen davon, dass deine "Fragen" keine Fragen sind: Was habt ihr an Troubleshooting denn schon durch? Konnektivität von Niederlassung zu Zentrale geht? Ping geht? nslookup von NL zu Zentrale geht? DNS-Server ist bei Clients eingetragen?

 

Gruß, Nils

 

Also NSLOOKUP funktioniert in beide Richtungen

PING Funktioniert ebenfalls in beide Richtungen, latzenzzeiten zwischen 100 - 400, stark vereinzelt bis 1500!

DNS- Server der Clients, sind die beiden in der Hauptniederlassung

Verbindung ist vorhanden, bricht ab und zu zusammen! --> Wird aber danach wieder aufgebaut!

bearbeitet 22. September 2009 von satan

[satan 10]

Moin,

Was habt ihr an Troubleshooting denn schon durch?

 

Von mir durchgeführe Diagnosen:

1. DCDIAG == Fehler mit SYSVOL
   
2. WINPOLICES 11 2 GPO´s die nicht gefunden werden
   
3. Eigene Kontrolle über Arbeitsplatz \\xxx.local\sysvol\xxx.local\scripts --> GPOS da beide
   
4. rplmon.exe zum Überprüfen der Replicationen der DC´s "Fehlerfrei"
   
5. DNS- Kontrolle --> "Fehlerfrei"
   
6. Dateireplikation ??? Planung einer autorisierenden Wiederherstellung des SYSVOL´s der Domain!
   

[NilsK 3.046]

Moin,

 

ich würde den Schwarzen Peter der instabilen WAN-Verbindung zuschieben. Das sollte heute nicht mehr vorkommen.

 

Gruß, Nils

[NorbertFe 2.283]

Wenn Ping über die Leitung geht, wäre die nächte Frage, wie groß darf das icmp Paket sein.

 

Eventuell mal lesen: Group Policies may not apply because of network ICMP policies

 

HTH

Norbert