Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

W2K3 Server hört auf falsche IP - Probleme nach Entfernen der Datei und Druckerfreigabe

Mitglied: 70385

70385 (Level 1)

04.10.2008 um 14:47 Uhr, 3030 Aufrufe

Hallo zusammen,

ich habe ein schwerwiegendes Problem. Wir haben eine Migrierung durchgeführt, dabei wurde die Domäne ABC.local neu aufgesetzt. Da der Server als Proxy fungieren muss, werden beide verbaute Netzwerkkarten eingesetzt.

Server: Windows 2003 R2 SP2
Clients: Windows XP SP3

Router: 192.168.16.1 / 255.255.255.0 (24)

LAN Internetzugang: 192.168.16.2 / 255.255.255.0 (24)
Gateway: 192.168.16.1
DNS: 10.10.10.32 (im DNS selbst ist 192.168.16.1 zur Auflösung vermerkt, Internet funktioniert bei den Clients auch)

LAN internes Netz: 10.10.10.32 / 255.255.240.0 (20)
Gateway: leer
DNS: 10.10.10.32

DHCP ab: 10.10.10.33 / 255.255.240.0 (20)

Alles funktioniert "theoretisch" einwandfrei, nur gibt es hier ein Sicherheitsproblem. Um das Netz zu schützen, werden natürlich aus der "LAN Internetzugang" die Protokolle "Client für MS Netze" und (und darum geht es) "Datei + Druckerfreigabe" entfernt. Sobald die "Datei + Druckerfreigabe" entfernt und ein Neustart durchgeführt wird, ist ein Zugriff auf sämtliche GPOs sowie das Netzwerk nicht mehr möglich.

Es existieren dann auf einmal zwei Netzwerke, wie zuvor dass ABC.local (nun kein Zugriff mehr) und nur ABC (vollständiger Zugriff). Da aber die GPOs im ABC.local Netz verankert sind erscheint auch sehr regelmäßig im Fehlerprotokoll:

Auf die Datei gpt.ini des Gruppenrichtlinienobjekts CN={31B2F340-*gekürzt* },CN=Policies,CN=System,DC=ABC,DC=local kann nicht zugegriffen werden. Die Datei muss im Pfad <\\ABC.local\sysvol\ABC.local\\Policies\{31B2F340-*gekürzt*}\gpt.ini> vorhanden sein. (Die Konfigurationsinformationen konnten vom Domänencontroller nicht gelesen werden. Mit dem Computer kann keine Verbindung hergestellt werden, oder der Zugriff wurde verweigert. ). Die Verarbeitung der Gruppenrichtlinie wird abgebrochen.

Ich habe jetzt gesehen, dass der W2K3 Server auf die IP 192.168.16.2 antwortet, obwohl ich schon in der DNS nur noch die 10.10.10.32 angegeben habe. Aufgefallen ist mir dies, als ich den DHCP prüfte ... hier wird als "autorisierter Server" immer der W2K3 Server mit der IP 192.168.16.2 angezeigt.

Ich vermute mal es liegt also daran ... aber wie kann ich das System nun davon überzeugen, dass der Server die IP 10.10.10.32 hat und somit bei Entfernen der "Datei + Druckerfreigabe" bei LAN-Internetzugang nicht diese schwerwiegenden Probleme auftreten?

Eine vergleichbare Domänenstruktur funktioniert im Ürbigen nach entfernen der "Datei + Druckerfreigabe" bei LAN-Internetzugang weiterhin einwandfrei.


Vorab danke!

Gruß
ISO4715
Ähnliche Inhalte
E-Mail
Falsche SMTP Server IP Adresse
gelöst Frage von lasterE-Mail6 Kommentare

Hallo, habe ein Problem beim Versenden von E-Mails. Die E-Mails werden seit 2 Wochen direkt vom Server per DNS ...

DNS
PTR Record falsche IP
gelöst Frage von BenandroDNS6 Kommentare

Hallo zusammen, ich habe ein merkwürdiges Problem. Es geht um einen Exchange Server im Rechenzentrum. 2 Server + Firewall. ...

Informationsdienste
Falscher Standort feste IP
Frage von Sunny89Informationsdienste5 Kommentare

Hallo zusammen, es ist heute ganz eigenartig. Ich nutze bei uns in der Firma eine Feste-IP der Deutschen Telekom. ...

Windows Server
IP-Einstellungen werden falsch angezeigt
Frage von schlumpf90Windows Server5 Kommentare

Hallo zusammen, ich habe bei einem Win 2012 R2 Server ein sehr merkwürdiges Verhalten: Wenn man sich die IPv4-Netzwerkeinstellungen ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Ups: Einfaches Nullzeichen hebelte den Anti-Malware-Schutzt in Windows 10 aus

Information von kgborn vor 4 StundenErkennung und -Abwehr

Windows 10 ist das sicherste Windows aller Zeiten, wie Microsoft betont. Insidern ist aber klar, das es da Lücken, ...

Windows 10

Windows 10 on ARM: von Microsoft entfernte Info - Klartext, was nicht geht

Information von kgborn vor 7 StundenWindows 10

Windows 10 on ARM ist ja eine neue Variante, die Microsoft im Verbund mit Geräteherstellern am Markt etablieren will. ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgborn vor 7 StundenMicrosoft7 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...

Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 2 TagenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Heiß diskutierte Inhalte
Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1026 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall15 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)15 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...

Server
Route-Befehl Unterstützung (unter CMD)
Frage von FKRR56Server12 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...