AD Anmeldung aus anderem Subnetz

[Gu4rdi4n 54]

Hi,

 

ich möchte die AD Anmeldung aus einem anderen Subnetz realisieren.

 

Dazu habe ich folgende Optionen eingestellt:

 

TCP & UDP 53
TCP & UDP – 389
TCP 636
TCP 3268
TCP 3269
TCP and UDP 88
TCP 25
TCP 135
TCP 5722
UDP 123
TCP and UDP 474
UDP 138
UDP 137
TCP 139
TCP 49152 (see reg key 1)
TCP 49153 (see reg key 2)

Plus there are two registry keys that need to change on the DC's

Registry key 1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters

Registry value: TCP/IP Port
Value type: REG_DWORD
Value data: (available port -> Normally 49152)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

Registry value: DCTcpipPort
Value type: REG_DWORD
Value data: (available port -> Normally 49153)

 

Allerdings dauert ein Anmelden an der Domäne ca 15 Minuten und eine Anmeldung an einem PC mit einem Konto, das noch nie angemeldet war geht garnicht.

 

Da sagt er, dass die Domäne nicht verfügbar ist.

bearbeitet 10. Juli 2013 von Gu4rdi4n

[testperson 1.547]

Hi,

 

vergleich deine Ports mal mit denen: http://support.microsoft.com/kb/179442/en-us#method3

oder denen http://technet.microsoft.com/de-de/library/dd772723%28v=ws.10%29.aspx

 

Gruß

Jan

[Gu4rdi4n 54]

Mist habe vergessen zu sagen, dass es sich um einen 2008 SBS handelt, falls das was ändert!

 

Werd ich@ Testperson, danke!

 

Edit:

 

also ich hab alles abgeglichen.

Bei einem Registry key hab ich mich vertippt -.-"

Sollte jetzt so passen!

Ich werd den Server heute nacht nochmal neustarten, mal sehen ob sich was ändert!

bearbeitet 10. Juli 2013 von Gu4rdi4n

[Gu4rdi4n 54]

Klappt immer noch nicht.

 

Domäne ist nicht verfügbar.

 

Im Eventlog am Server und am Client taucht nichts auf.

 

Mit \\server kann ich dann aber mittels Nutzernamen und Passwort auf den Server zugreifen. (bin dann lokal am client angemeldet)

 

 

edit:

 

Ich ***.

 

Ich hab jetz die Microsoft WLAN verwaltung aktiviert.

Anscheinend war WLAN vor dem Anmelden nicht aktiv.

 

Jetzt klappt das einwandfrei!

bearbeitet 11. Juli 2013 von Gu4rdi4n