6
Windows 2008 SBS - Client Integrationsprobleme
Der Auftrag leutete: Installiere einen Windows 2008 SBS, richte Group Policies ein und nimm 6 vorhandene XP Clients in die neue Domänenstrukur auf.
Unter 2003 war das im grunde nie ein Problem. Gestern nahm ich den ersten XP Client in meine neue 2008 SBS Domain auf und die Probleme begannen:
- Client manuell in Domäne aufgenommen, neugestartet, 2008 GP erweiterung installiert
- Zugriff per \\IP-des-servers von Clientseite ist nicht möglich (außer auf explizite freigaben)
- Selbst unter der Anmeldung des "Domain-Admins" am Client konnte ich weder in der Netzwerkumgebung den Server sehen, noch war es möglich das AD zu durchsuchen
(Beispiel Berechtigung auf lokalen Ordner vergeben -> Beim Versuch das AD über den Button "Erweitert" unter "Sicherheit" zu durchsuchen erscheint folgende Meldung:
"Die Registerkarte "Erweitert" kann aufgrund des folgenden Fehlers nicht geöffnet werden: Der Server ist nicht funktionstüchtig"
- nslookup funktioniert erfolgreich - DNS scheint ok zu sein, ist auch nichts in der ereignisanzeige.
- Meine selbst angelegten GPs wurden gezogen (Ordnerumleitung bzw. Netzlaufwerke funktionieren)
Ich will dem Kunden keinen Server installieren und übergeben ohne vorher zu wissen wie ich evtl Berechtigungsprobleme lösen kann.
Ich habe bereits versucht die Server Firewalls zu deaktivieren bzw. die bereits angelegten GPs zu deaktivieren aber irgendwie komme ich einfach nicht weiter.
Ich habe sogar versucht über den Standard assistenten einen Benutzer anzulegen und es damit zu versuchen - selbes Problem.
Ich hoffe jemand hat bereits einen SBS 2008 erfolgreich installiert und Clients integriert, vielleicht kann mir ja jemand einen Tipp geben, wie man einen SBS2008 erfolgreich einrichtet
ich spiele grade mein Image auf den Stand zurück, bevor ich änderungsversuche durchgeführt habe ;)
Vielen Dank
Unter 2003 war das im grunde nie ein Problem. Gestern nahm ich den ersten XP Client in meine neue 2008 SBS Domain auf und die Probleme begannen:
- Client manuell in Domäne aufgenommen, neugestartet, 2008 GP erweiterung installiert
- Zugriff per \\IP-des-servers von Clientseite ist nicht möglich (außer auf explizite freigaben)
- Selbst unter der Anmeldung des "Domain-Admins" am Client konnte ich weder in der Netzwerkumgebung den Server sehen, noch war es möglich das AD zu durchsuchen
(Beispiel Berechtigung auf lokalen Ordner vergeben -> Beim Versuch das AD über den Button "Erweitert" unter "Sicherheit" zu durchsuchen erscheint folgende Meldung:
"Die Registerkarte "Erweitert" kann aufgrund des folgenden Fehlers nicht geöffnet werden: Der Server ist nicht funktionstüchtig"
- nslookup funktioniert erfolgreich - DNS scheint ok zu sein, ist auch nichts in der ereignisanzeige.
- Meine selbst angelegten GPs wurden gezogen (Ordnerumleitung bzw. Netzlaufwerke funktionieren)
Ich will dem Kunden keinen Server installieren und übergeben ohne vorher zu wissen wie ich evtl Berechtigungsprobleme lösen kann.
Ich habe bereits versucht die Server Firewalls zu deaktivieren bzw. die bereits angelegten GPs zu deaktivieren aber irgendwie komme ich einfach nicht weiter.
Ich habe sogar versucht über den Standard assistenten einen Benutzer anzulegen und es damit zu versuchen - selbes Problem.
Ich hoffe jemand hat bereits einen SBS 2008 erfolgreich installiert und Clients integriert, vielleicht kann mir ja jemand einen Tipp geben, wie man einen SBS2008 erfolgreich einrichtet
ich spiele grade mein Image auf den Stand zurück, bevor ich änderungsversuche durchgeführt habe ;)
Vielen Dank
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 116134
Url: https://administrator.de/contentid/116134
Ausgedruckt am: 17.11.2024 um 01:11 Uhr
6 Kommentare
Neuester Kommentar
Guten Morgen,
hast du bei den Clients die Firewall ausgemacht??
lg Carsten
hast du bei den Clients die Firewall ausgemacht??
lg Carsten
Jep, alle Firewalls sind deaktiviert
Hab ja noch nicht vor einem SBS 2008 gesessen, aber ist wie bei Vista die Netzwererkennung eingeschaltet?
Bzw. in eine gemischten Gruppenumgebung XP/Vista, musst du auf dem XP und Vista je eine Freigabe einrichten damit es funktioniert...
Bzw. in eine gemischten Gruppenumgebung XP/Vista, musst du auf dem XP und Vista je eine Freigabe einrichten damit es funktioniert...
Das Hauptproblem ist in erster lienie, dass ich das Active Directory von Clientseite her nicht durchsuchen kann, ich schätze das hängt damit zusammen - Irgendwo muss es eine Zertifikatabfrage o.Ä. geben :/
Wow... Ich habs jetzt mal mit dem Domänenintegrationstool vom SBS 2008 probiert und alles mit Defaultwerten getestet ohne eigene OUs zu verwenden.
Das tool lässt sich erstmal nicht ausführen, wenn die IP manuell vergen wurde. Sobald man auf DHCP am Client umstellt lässt es sich starten und nimmt den Rechner in die Domäne.
Anschließend lässt sich sowohl das Netzwerk als auch das AD durchsuchen, so wie man das von einer normalen Domäne erwartet ;)
Die Frage ist jetzt einfach, was macht dieses Tool alles, damit das ermöglicht wird? Kann man das umgehen? Oder.... sind damit die zeiten von standard Administratoren die "Assistenen hassen" gezählt?
EDIT:
VM-Ware XP SP2 Test -> In Domäne aufgenommen unter DHCP verwendung -> Alles funktioniert.
Damit beschränkt sich meine Frage vorerst : was übergibt der DHCP dem Client um die AD duchsuchen zu dürfen?
Das tool lässt sich erstmal nicht ausführen, wenn die IP manuell vergen wurde. Sobald man auf DHCP am Client umstellt lässt es sich starten und nimmt den Rechner in die Domäne.
Anschließend lässt sich sowohl das Netzwerk als auch das AD durchsuchen, so wie man das von einer normalen Domäne erwartet ;)
Die Frage ist jetzt einfach, was macht dieses Tool alles, damit das ermöglicht wird? Kann man das umgehen? Oder.... sind damit die zeiten von standard Administratoren die "Assistenen hassen" gezählt?
EDIT:
VM-Ware XP SP2 Test -> In Domäne aufgenommen unter DHCP verwendung -> Alles funktioniert.
Damit beschränkt sich meine Frage vorerst : was übergibt der DHCP dem Client um die AD duchsuchen zu dürfen?
mmm,
dass würde mich auch interessieren.
vllt finden wir die Antwort ja noch
lg Carsten
dass würde mich auch interessieren.
vllt finden wir die Antwort ja noch
lg Carsten
