PC (konkret Domänen-Klient HP z400) ist im Netzwerk nicht sichtbar

Tjelvar, danke für die Antwort.
Hm, also, das schliesse ich jetzt erstmal aus, die Workstations und auch die normalen Desktop-PCs sind alle Domänencomputer, sie befinden sich also
weder in einem Firmennetzwerk, noch in einem Heimnetzwerk noch in einem öffentlichen Netzwerk. Dies kenne ich so von privaten Netzwerken mit
PCs in einer Arbeitsgruppe. Hier gehören alle zu einer Domäne. Das ansich funktioniert und jeder User miss sich an jedem Klienten am Server / in der Domäne / an der Domäne anmelden.

In der erweiterten Freigabeeinstellungen ist das Domänenprofil aktiv.


Bezüglich Firmennetzwerk oder Domäne, mein Gedanke:
Also wenn Domänennetzwerk = Firmennetzwerk dann OK. Ich kenne das so, daß bei einem privaten PC wenn du ihn ins Netzwerk hängst eine Abfrage kommt ob es sich um eine Firmennetzwerk, ein Heimnetzwerk oder ein öffentliches Netzwerk handelt. An der Stelle wird ja nicht gefragt ob es ein Domänennetzwerk ist. Und in dem Moment wo ich den Klient der Domäne hinzufüge wird es ja so oder so ein Domänennetzwerk egal was es vorher war. In der Regel hänge ich einen frischen PC ans Netzwerk und gebe hier an daß es ein Firmennetzwerk ist. Danach kommt dann die Einbindung in die Domäne.

Hallo Peter,
danke für die umfangreiche Anwort.
Sichtbar und nicht sichtbar bezieht sich auf die Sichtbarkeit der PCs / Workstations in der Netzwerkumgebung / im Windows Explorer.
Auf den Klienten ist zu 95% Windows 7 Pro 64 oder Ultimate 64 installiert. Szenario ist daß ich im Netzwerk des einen W7-Klienten eben einige andere W7-Klienten nicht sehen kann weil die eben unsichtbar sind. Ein Ping auf den entsprechenden Klienten geht.
OS vom Server ist SBS 2011 Standard - alle Klienten sind Mitglied der Domäne. Auch wenn das für das Problem vielleicht nicht relevant ist, sie tauchen alle, auch die im Netzwerk unsichtbaren, im WSUS auf, wie es sich gehört.
WINS und DNS läuft korrekt, habe es eben nochmal mit einem sichtbaren Klienten verglichen (Details der Netzwerkverbindung).
Netzwerkeinstellungen der Klienten sind alle manuell konfiguriert.
Lokale Firewalls sind alle identisch weil die zentral über Richtlinie kommen (AVG Cloud Care).
Masterbrowser? Was ist hier gemeint?
LAN ist ein lokales Netzwerk, wie würde das von dir beschriebene abgefackelte aussehen?
LAN OK? Also ich denke schon, was konkret meinst du? Verkabelung? Kabelqualitäten? Switche in Reihe usw?

Danke!

Ich muss auf dem unsichtbaren Klienten die Netzwerkerkennung aktivieren damit er sichbar wird oder wie? Hab ich halt bisher bei keinem PC gemacht der in der Domäne ist, zumindest nicht wissentlich. Ich denke sobald ein Klient / PC in die die Domäne eingebunden wird werden durch die Aktivierung des Domänenprofils und der Übernahme von GPOs die Einstellungen entsprechend gesetzt.

Kaspersky? Nee, Firewall-Einstellungen und sowas kommen nicht vom Server und nicht von einer GPO. Die Firewall die auf den Klienten lokal läuft hat die lokale Windows-Firewall ersetzt bei Installation des AVG Cloud Care. Die AVG-Cloud-Care-Firewall läuft anhand einer Richtlinie die zentral über AVG Cloud-Care gesteuert wird. Nicht über eine Domänen-Richtlinie.

Hi, also die anderen 5% sind ein Windows 10 Pro - Klient und ein XP-Klient. Ob jetzt 95% oder mehr egal, wollte damit nur sagen daß es praktisch nur Windows 7 - Klienten sind. Der W10-Klient ist nur vor einem UHD-TV angeschlossen für den Besprechnungsraum. Der XP-Klient läuft nur paar Stunden im Monat...

WSUS hatte ich ja nebenbei erwähnt, um zu verdeutlichen, daß die unsichtbaren Klienten nicht hoffnungslos falsch konfiguriert sind.

WINS, sorry, hier muss ich mich korrigieren, auf einem sichtbaren und einem unsichtbaren Klienten ist es identisch , in den Eigenschaften der Netzwerkverbindung ist kein WINS-Server eingetragen.

Freigabe: gerade und ausgerechnet auf einem der unsichtbaren Klienten ist ein Ordner freigegeben den wiederrum ein anderer User von seinem Klienten aus ständig bräuchte. Muss ich das näher erläutern? Wollte mich hierzu nicht "rechtfertigen"

DHCP: der Server bietet nachwievor DHCP, z.b. für Laptops, die beziehen per WLAN ihre IP vom DHCP. Aber für die fest installierten Klienten
sind feste IPs und Einstellungen vorgesehen.

Firewall: also bisher finde ich hat die Einrichtung der AVG-CLOUD-Care-FIREWALL keine Nachteile oder keinen Aufwand erzeugt. Wir haben uns hierbei
von einer lokalen IT-Firma beraten lassen und uns daher für AVG Cloud-Care entschieden. Mit der Firma arbeiten wir schon länger zusammen, alles OK.

Masterbrowser, also dann doch ohne WINS - ein bisschen googlen hilft, sorry. Ich kann grade nicht browstat ausführen, müsste mir erst die XP Support Tools downloaden.

LAN ist OK, ansich funktioniert alles.

LLTD-Protokoll geblock? Auf den betreffenden Klienten ja?

Ja, denke auch daß WINS seit wir diesen Server haben noch nicht funktionierte und der XP-PC geht ja soweit.

Ja

Hm, mal angenommen die Freigabe dieses einen Ordners wäre "falsch" eingestellt, würde das den Effekt haben, daß dann der ganze Klient im Netzwerk unsichtbar ist? Ich denke nicht. Soweit ich weiß ist es möglich auf den versteckten Klient zuzugreifen, Moment, ich teste das mal. Ja, geht, wenn man im Windows-Explorer oben das eingibt: "\\192.168.100.114\Gast\" dann kommt man in den Ordner "Gast" des (versteckten" Klienten.

Prinzipiell ist es in unserem Netzwerk wegen der Anzahl der Klienten noch OK und überschaubar. Aber ich gebe dir Recht daß es so wie du sagst freilich auch gehen würde und wohl auch besser wäre.

Wie kommst du denn immer auf "Kaspersky"? Wir nutzen ja AVG... Ich kann deine Einstellung zu dem Thema nachvollziehen und respektiere das auch. Unsere externe IT-Firma hat uns wie gesagt hierzu beraten, weil mir persönlich die Entscheidung dahingehend zu hoch war. Der unwichtigste Grund der für die AVG-Firewall spricht ist der, daß du wenn du AVG auf dem Klienten (in unserem Fall mit Passwort) öffnest, alle Buttons grün sind. Ich persönlich finde die AVG-CLOUD gut gemacht auch die zentrale Verwaltung. Eine zentrale Verwaltung ansich bei einer Größenordnung so einer Firma ist ja heutzutage ohnehin Standard oder Muss. Machen glaub ich alle mitterlweile mehr oder weniger so. Hab die Woche einen Laptop vor mir gehabt der lokal Norton Security installiert hat, verwaltbar ist das aber dann auch online über eine Web-Oberfläche.
Äh, ja, keine Cloud kein Antivirus, mehr oder weniger. Du meinst also sowas wie die beste Antivirenlösung nütz nix wenn die Cloud nicht geht? Richtig. Dann läuft der Virenscanner halt mit den alten Definitionen oder wie? Bzw muss man dann wahrscheinlich unterscheiden was an der Cloud nicht mehr geht. Wenn die zentrale Verwaltung nicht erreichbar ist, heisst das ja noch nicht, daß die Definitionen nicht mehr abrufbar wären. Da stecken ja verschiedene Server dahinter. Das alles natürlich immer unter der Betrachtung daß das Internet geht. Andererseits, wenn es keine Cloud-Lösung wäre und eine lokale Installation eines Virenscanner, ob mit oder ohne Serverabhängigkeit etc, dann wäre ohne Internet hier auch Schluss mit Updates und Definitionen.


Danke, hab jetzt herausgefunden, daß unser Server nicht Masterbrowser ist, sondern zumindest aktuell, einer der Domänen-Klienten (der auch grade läuft). Werde mir deine Links ansehen.



Ich schau mir erst das Thema mit dem Masterbrowser an, vielleicht erübrigt sich das dann mit dem LLTD
Danke

Gruß
Andi