DFS Clientverbindung

[umg 10]

Hallo,

vielleicht kann mir wer helfen.

Ich hab unseren Firmenstandort und eine Aussenstelle über VPN vernetzt. Die Aussenstelle ist ein w2k-Server als Domänenmitglied, darauf ist ein DFS-Replikat das zu einem DFS-Stamm auf einem W2k-PDC am Firmenstandort gehört. Die Replikation funktioniert einwandfrei. Die Clients in der Aussenstelle greifen bei Verbindung mit der betreffenden DFS-Freigabe auch sauber auf das Replikat an ihrem Standort zu.

ABER die Clients am Firmenstandort, wo der DFS-Stamserver sitzt, werden von ihm so nach belieben über die lahme VPN-Leitung zur Aussenstelle verlinkt. Warum?

 

Der w2k-Server der Aussenstelle sitzt im "Active Directory-Standorte und -Dienste" sauber auf an einem anderen Standort mit anderem Subnetz. Gibts eine Möglichkeit den Zugriff der Clients auf das jeweilige Replikat durch Vorgaben (Gruppenrichtlinien, Registrierung) zwangsweise zu bestimmen?

[Apotheker 10]

Hallo an alle, ich muss diesen Beitrag mal nach oben holen, weil ich das gleiche Problem habe. Wir haben mehrere Standorte über VPN vernetzt, alles AD mit DC pro Standort und jeder DC ein Replikat, Subnetze sind eingetragen, aber die Clients verbinden sich völlig wahllos mit den Servern.

Vielleicht weiß jemand ein Scripttool oder ähnliches, mit dem man den DFS-Clienten steuern kann.

Danke - Apotheker

[Darksun777 10]

*nachobenhol*

 

Wir haben genau das gleiche Problem:

 

W2k3-Enterprise Umgebung, mehrere Standorte.

 

Sites + DNS richtig konfiguriert, die Standortzuordnung funzt auch.

 

Die Aussenstellen sind DC-less, haben aber eigene Subnetze und eigene DFS-Server.

 

Trotzdem werden die User von allen Standorten (auch von denen mit DCs) willkürlich an irgendwelche Aussenstandorte per DFS verbunden.

 

 

hat jemand irgendeine Idee woran das liegen könnte ?

[Christoph35 10]

Dann mußt du noch mal die Sitelinks überprüfen.

 

Das Thema ist hier im Board auch schon öfters angesprochen worden, glaub ich ;)

 

Christoph

[Darksun777 10]

Hi,

 

das haben wir schon bis zum erbrechen getan!

 

Wie gesagt, die Site-Zuordnung der Clients funzt zu 100% !

 

Trotzdem haben wir das Phänomen mit den falsch verbundenen DFS-Servern...

[Darksun777 10]

Hier mal ein Auszug, was ich mit DFSUTIL angezeigt bekomme:

 

Also, ich befinde mich mit meinem PC in Frankfurt, hier steht ein DC mit DFS.

Ich lande aber bei Zugriff auf das Software-Verzeichnis auf dem DFS-Server in Berlin.

 

Wie in der Liste zu sehen ist, steht Frankfurt fast an letzter Stelle !

 

Man sieht auch, das mein PC korrekt der Site Frankfurt zugeordnet ist, und der Berliner DC der Site Berlin !

 

---------------------------------------------- SNIP ---------------------------------------------------

 

C:\>dfsutil /sitename:PC-it-014

Microsoft(R) Windows(TM) Dfs Utility Version 4.2
Copyright (C) Microsoft Corporation 1991-2005. All Rights Reserved.


Site for PC-it-014 is Frankfurt


Done processing this command.

--------------------------------------------------------------------------------------------------------------

C:\>dfsutil /sitename:berlinsrv1

Microsoft(R) Windows(TM) Dfs Utility Version 4.2
Copyright (C) Microsoft Corporation 1991-2005. All Rights Reserved.



Site for berlinsrv1 is Berlin


Done processing this command.

C:\>

----------------------------------------------------------------------------------------------------------------




C:\>dfsutil /pktinfo

Microsoft(R) Windows(TM) Dfs Utility Version 4.2
Copyright (C) Microsoft Corporation 1991-2005. All Rights Reserved.

--mup.sys--

Entry: \domain.local\software
ShortEntry: \domain.local\software
Expires in 300 seconds
UseCount: 0 Type:0x81 ( REFERRAL_SVC DFS )
  0:[\BERLINSRV1\software] State:0x19 ( ACTIVE )
  1:[\STUTTGARTSRV1\software] State:0x09 ( )
  2:[\MANNHEIMSRV1\software] State:0x09 ( )
  3:[\FRANKFURTSRV1\software] State:0x09 ( )
  4:[\MUENCHENSRV1\software] State:0x09 ( )

 

Bin für jeden noch so kleinen Tip dankbar. :shock: :)

[Christoph35 10]

Sorry, ich war auf dem völlig falschen Dampfer

 

Ich dachte es ginge hier um die Anmeldung am DC, aber das funktioniert ja, wie du schreibst...

 

Habt ihr schon mal das Hotfix aus Kb 323702 angefordert?

 

http://support.microsoft.com/kb/323702/en-us

 

Christoph