Über VPN (2x FB) in Windows Domäne anmelden

[toffer84 10]

Hallo,

 

ich habe folgende Konstellation bei mir:

 

Standort 1: Windows Server SBS 2011 Domäne mit DNS, DHCP usw. Anmeldung funktioniert usw. Router dort: FB 7270v3

 

Standort 2: Laptop mit servergespeicherten Profil der Domäne (war dort schon einige Male erfolgreich angemeldet), Router hier: FB LTE

 

VPN zwischen beiden FB funktioniert erfolgreich, sodass ich über Eingabe der IP des Netzwerks von Standort 1 erfolgreich drauf zugreifen kann.

 

Nur leider funktioniert die Domänenanmeldung nicht, sodass er die Profile und Netzlaufwerke nicht laden kann, denke das liegt am DNS?

 

Ist es möglich das irgendwie hinzukriegen, z.B. über die (falls es die bei Windows 7 Pro 64bit noch gibt) hosts Datei (im Windows verzeichnis?)

 

Falls jemand ne Idee hat, würde ich mich über ne Idee freuen

 

Fabian

[Sunny61 773]

Zeig ein ipconfig /all vom SBS und vom Client, wenn er per VPN verbunden ist.

 

Und welche Fehlermeldung erscheint, wenn die Domainanmeldung nicht funktioniert? Nicht funktioniert ist der schlimmste aller Fehler, fast nicht heilbar.

[toffer84 10]

Hallo,

 

also, vllt habe ich mich bissel falsch ausgedrückt:

 

Das VPN stellen die beiden Fritzboxen unter sich her (jeweils aktuellste FW), sodass ich bei meinem Laptop von Standort 2 z.B. die IP-Adresse vom SBS des Standort 1 anpingen kann und das funktioniert auch alles wunderbar.

Die Netzlaufwerke kann ich auch manuell über Eingabe der IP-Adresse verbinden.

 

Jedoch wenn ich den Servernamen anpingen will (daher DNS Problem?) geht es nicht und weil die per Anmeldescript zugewiesenen Netzlaufwerke auch über den Servernamen und nicht IP-Adresse gehen, funktioniert das nicht.

 

Nochmal zum Anfang:

 

Ich melde mich an meinem Laptop vom Standort 2 an mit dem Domänenbenutzer, jedoch kann er das Profil vom Server nicht laden, daher werde ich mit einer lokalen Kopie des Profils angemeldet.

 

Deswegen die erste Fehlermeldung: "Sie wurden mit einer lokalen Kopie des Benutzerprofils angemeldet, weil das servergespeicherte Profil nicht geladen werden konnte."

 

Desweiteren kommt die Fehlermeldung: "Die Netzlaufwerke konnten nicht wiederhergestellt werden."

 

Ich hoffe, das konnte man jetzt so einigermaßen verstehen, anbei noch die beiden ipconfig /all vom Server und Client, nachdem ich in der FB geschaut habe ob das VPN steht.

 

Fabian

client.txt

server.txt

[toffer84 10]

Hallo,

 

nachtrag nach ändern der C:\Windows\System32\drivers\etc\hosts Datei:

 

Dort die IP des Server von Standort 1 eingetragen mit vollem Domainnamen, dann abgemeldet, wieder angemeldet:

 

Dann kommt die Fehlermeldung das das Servergespeicherte Profil aufgrund einer langsamen Internetverbindung nicht geladen werden konnte (Standort 1 hat DSL 16000 mit 1200 Upload, Standort 2 hat LTE 14000 mit 2100 Upload, alles in Kilobit).

 

Gebe ich jetzt im cmd.exe den Server namen zum pingen an, funktioniert das auch, jedoch wird das Benutzerprofil nicht vom Server geladen, es ist immer noch eine lokale Kopie.

 

Also ein bissel weiter bin ich, aber noch nicht am Ende ;)

 

Fabian

[djmaker 95]

Wie groß ist das Profil?

[XP-Fan 215]

Hallo,

 

Standort 2: Laptop mit servergespeicherten Profil der Domäne

 

warum hast du denn auf einem Laptop ein servergespeichertes Profil für den User ?

Richte doch einfach einen Datenabgleich Laptop -> Server ein welchen der User per Knopfdruck aktiviert wenn er "im Haus ist".

 

Bezgl der Anmeldung:

Die DNS Auflösung muß funktionieren und wenn die Laufwerke per Namen verbunden werden auch.

Die Dauer der Anmeldung steht im direkten Zusammenhang mit der Profilegröße.

[toffer84 10]

Hallo,

 

das Profil ist 2,82MB groß, also nicht wirklich groß. Die DNS Auflösung funktioniert, wenn ich mich am Standort 1 einlogge als Domänennutzer mit dem Laptop, sobald ich aber mit dem gleich Laptop am Standort 2 bin und mich per VPN anmelden will bei der Domäne, kommt die o.g. Fehlermeldung. Wie gesagt, durch folgende Zeile in der C:\Windows\System32\drivers\etc\hosts

 

192.168.1.2	dcsbs2011.sbs2011.local

 

geht ja jetzt wenigstens schonmal, dass ich nen ping von Standort 2 mit dem Servernamen senden kann und er bei der richtigen IP im Standort 1 ankommt, was ja vorher nur direkt über Ping der IP-Adresse ging.

 

Grüße

Fabian