majo77
Goto Top

Windows 2008R2 Domäne Ping Fehler

Hallo,

ich habe eine Win 2008R2 Domäne unter Vmware, es sind 2 DC 2 Terminalserver und noch 5 weitere Memberserver installier.
wenn ich mich als Domänen user an einem der Menber server anmelde und ein Ping ausführen will kommmt keine Verbindung zum IP Treiber. Nehmen wir den Server aus der Domäne geht es.witziger weise haben wir die Domäne komplett neu aufgesetzt (nur die DCs) der fehler bleibt aber.....

Content-ID: 185860

Url: https://administrator.de/forum/windows-2008r2-domaene-ping-fehler-185860.html

Ausgedruckt am: 23.12.2024 um 04:12 Uhr

DerWoWusste
DerWoWusste 03.06.2012 um 23:30:49 Uhr
Goto Top
Moin.
Teste bitte, ob es Policies sind, indem Du dem Server und ggf. auch dem User, welcher sich anmeldet, einfach keine Policies mehr zuordnerst und natürlich auch die Übernahme der Default Domain Policy schlicht verweigerst über Sicherheitsfilterung für das Computerkonto des Servers und Users. Dann Server neu starten und wieder testen.

Sag bitte auch, ob das Problem auftritt, wenn der Server keine (gar keine) Software installiert hat, also mal einen frischen Testserver installieren.
majo77
majo77 04.06.2012 um 00:07:02 Uhr
Goto Top
Hi,

die default GPO haber ich schon zurückgesetzt per gpofix, den reste teste ich mal
DerWoWusste
DerWoWusste 04.06.2012 um 00:19:40 Uhr
Goto Top
Zurückgesetzt? Wozu? Nimm sie ganz raus wie beschrieben.
catachan
catachan 04.06.2012 aktualisiert um 09:56:05 Uhr
Goto Top
Hi

würde mal auf die Windowsfirewall tippen. Wenn man einer Domäne beitritt dan ist automatisch das Domänenprofil aktiviert.
Wird gerne vergessen das mit zu deaktivieren wenn man die Firewall abdrehen will (was ich nicht machen würde).
Am besten du machst ne GPO für alle Server/Rechern die du pingen willst und erlaubst eingehende udn ausgehende Ping (ICMP) Pakete

LG
majo77
majo77 07.06.2012 um 10:07:33 Uhr
Goto Top
So, es scheint ein ganz anderes Problem zu sein,

Wenn ich Domänenbenutzer in die Lokale Gruppen aufmehmen möchste kann ich die USer zwar hinzufügen er schreibt aber immer die SID mit hinter, so als ob er irgentwetwas nicht auf lösen kann...
Die Server sind alle von einer Vorlage in Vcenter installiert worden.
DerWoWusste
DerWoWusste 07.06.2012 um 10:41:05 Uhr
Goto Top
Moin.

Für ein geordnetes Vorgehen ist ein Feedback nötig. Was hat denn die Verweigerung der DefDomPol ergeben? Wenn "nichts", dann musst Du das trotzdem mitteilen.