VPN-Einwahl klappt nicht - Fehler 649

[Superholly 10]

Hallo,

nach tagelangem Probieren und Suchen stehe ich nun gänzlich auf dem Schlauch. Bei dem Versuch einer VNP-Verbindung zu meinem Domänenserver erhalte ich immer die Fehlermeldung 649.

Auf dem Server wird folgende Meldung generiert:

 

CoID={NA}: Der Benutzer xxxxx, der eine Verbindung mit x.x.x.x hergestellt hat, konnte sich aus folgendem Grund nicht authentifizieren: Die Verbindung wurde durch eine auf dem RAS/VPN-Server konfigurierte Richtlinie verhindert. Insbesondere stimmt möglicherweise die vom Server zum Überprüfen des Benutzernamens und des Kennworts verwendete Authentifizierungsmethode nicht mit der Authentifizierungsmethode überein, die in Ihrem Verbindungsprofil konfiguriert ist. Wenden Sie sich an den Administrator des RAS-Servers, um diesen Fehler zu melden.

 

Ich habe im Netzwerkrichtlinienserver mit verschiedenen Einstellungen rumgespielt, komme aber keinen Schritt weiter.

Ich versuche mich mit im AD eingerichtete Benutzer anzumelden, aber auch als Admin kommt die gleiche Fehlermeldung.

Wie und vor allem wo konfiguriere ich die notwendigen Richtlinien?

 

Beim Benutzer wurde sowohl Zugriff über "NPS-Netzwerkrichtlinien steuern" als auch "Zugriff gestatten" getestet - ohne Erfolg.

 

Bin mittlerweile so nah dran, daß ich den Wald vor lauter Bäumen nicht mehr sehe.

 

Wer kann helfen, mir das Laufen zu lernen?