Domänenisolation 2k8 und XP

[uwegabbert 10]

Hallo,

 

ich habe eine Domäne mit 2k8R2 Servern (und DC), einem 2k3 Server, Windows 7 und Windows XP PC.

 

Ich habe eine Domänenisolation per GPO wie folgt eingerichtet:

- Automatische Zertifikatinstallation auf allen Computern (funktioniert)

- IPSec Sicherheitsrichtlinie: Server (Authentifizierung per Zertifikat)

- Windows Firewall: Verbindungssicherheit: eingehend erforderlich, ausgehend anfordern.

 

Das funktioniert auf den 2k8 Servern und den Windows 7 PC's problemlos.

Nur bei dem 2k3-Server und den XP-Rechnern funktioniert es nur teilweise. (Einige können auf die Server zugreifen, andere nicht.) Unterschiede in der Konfiguration der PC's kann ich keine finden.)

 

Wo kann ich noch meinen Fehler suchen / beseitigen?