d1ck3n
Goto Top

Wird Namesuffixrouting in einer AD wirklich benötigt?

Hallo zusammen,

ich habe ein ähnliches Problem wie dieser Kollege hier: Das System hat eine mögliche Sicherheitsgefahr festgestellt.

Nur haben wir nicht von einem Windows 2003 auf 2008 migriert, sondern von einer Linux Domäne auf eine Windows 2008 R2 Domäne und bei mir sind es nicht alle User, sondern nur vereinzelte User, die Probleme bei der Synchronisation ihrer Profile haben:

Zitat von @lenny4me:

Userenf ID 1521

Die Serverkopie des servergespeicherte Profils wurde nicht gefunden. Sie werden mit einem lokalen Benutzerprofil angemeldet. Änderungen an dem Profil werden nach der Abmeldung nicht auf den Server kopiert. Mögliche Fehlerursachen sind Netzwerkprobleme oder nicht ausreichende Sicherheitsrechte. Wenden Sie sich an den Netzwerkadministrator, wenn das Problem weiterhin besteht.

Details - Das System hat eine mögliche Sicherheitsgefahr festgestellt. Stellen Sie sicher, dass Sie mit dem Server, der Sie authentifiziert hat, Verbindung aufnehmen können.



Dazu kommt folgende Fehlermeldung bei manchen Benutzern, die sich per UMTS und OpenVPN zum Server verbinden:
fehler_vpn_zugriff_2

Bzw. Wenn sie sich aus einem anderen lokalen Netz versuchen zum Server zu verbinden.

Das Kuriose ist, dass das nur Auftritt, wenn die UMTS-Verbindung über Windows Board-Mittel (Netzwerkcenter) aufgebaut wird. Nimmt man z.B. das Tool von Fujitsu um sich mit dem UMTS-Netz zu verbinden, kommt die gezeigte Fehlermeldung nicht mehr und alles funktioniert.

Jetzt habe ich den Beitrag von Lenny (s.o.) gefunden und seine Lösung war das Namesuffixrouting in den Vertrauenseinstellungen zu deaktivieren. Meine Frage dazu: was macht das Namesuffixrouting überhaubt und benötige ich das zwingend in einer AD? Ich habe mir die Beschreibung von MS angeguckt, aber schlauer bin ich daraus auch nicht geworden.

Vielleicht kann mir jemand von euch helfen.

Gruß
D1Ck3n

Content-Key: 304857

Url: https://administrator.de/contentid/304857

Printed on: April 25, 2024 at 18:04 o'clock