Problem mit mehreren subnetzen in einer Domain (Unauthenticated) - zu blöd oder was?

18/08/2008 - 22:58 von Olaf Krause | Report spam
Hallo zusammen,

Kurze Situationsbeschreibung:
ich habe zur Lastverteilung ein zweites Netzwerk aufgebaut (Netz 192.168.7.x
+ vorher nur 192.168.0.x).
Das Netzt besteht aus 5 Servern (Test- Entwicklungsnetz) alle
AD-Domànenmitglieder

Physikalisch:
3 * Win2008 Enterprise inkl. Hyper-V (64bit en), dienen nur als Hyper-V
Server, sonst keine Funktion.
Via Hyper-V auf je einem der 2008 Server
1 * win2003 R2 Domaincontroller (32bit de) - der làuft seit Jahren; hat alle
Masterrollen
1 * win2003 R2 DC (64bit en) - Backup des 32bit servers

alle sind an beiden Subnetzten angeschlossen (je ein switch pro netz) bzw.
via emulierter NIC (2003 server)
Das Hauptnetz 192.168.0.x an welchem noch weitere Clients hàngen (hier nicht
relevant) arbeitet absolut ohne Probleme.
Das 192.168.7.x Netzt soll nur für den Traffic bei Backups und evtl. spàter
für virtuelle discs auf einem Fileserver dienen (Hyper-V).

Problem beim 192.168.7.x Netz:
Ich habe Probleme mit Computerkonten (z.B.export von Hyper-V Maschinen auf
externes Raid) auf Shares via \\192.168.7.x\share zuzugreifen. Fehler access
denied. Die gleiche Operation vom gleichen Rechner auf die gleiche share
jedoch mit \\servername\share geht (das geht dann über 192.168.0.x Netz).

Auffàlligkeiten:
Was mir auffàllt ist das im Network und Sharing Center die 192.168.7.x
Verbindung auf allen drei Servern unterschiedlich dargestellt werden.
Server eins: unauthenticated public kann auf private eingestellt werden (auf
diesem liegt auch die share)
Server zwei: siehe 1
Server drei: private bzw je nach einstellung public - aber NICHT
unauthenticated

Fragen:
Warum werden die Netze unterschiedliche identifiziert?
Müssten das nicht Domain Networks sein (das nuller subnetz ist immer korrekt
als Domain Network erkannt)?
Kann das unauth. tatsàchlich das Problem für den Zugriff auf die Shares
sein?
Note: Wenn ich mir Wireshark mitprotokolliere sehe ich ein
STATUS_MORE_PROCESSING_REQUIRED via SMBv2 und danach dann
STATUS_ACCESS_DENIED

Für Fragen die mich auf die richtige Spur bringen oder weiteren Hinweise bin
ich dankbar

Ciao

Olaf
 

Lesen sie die antworten

#1 Roland Sommer
18/08/2008 - 23:28 | Warnen spam
* Olaf Krause wrote:

Für Fragen die mich auf die richtige Spur bringen oder weiteren Hinweise bin
ich dankbar



google mal nach multihomed WINS.

Die Deppenapostroph-Epidemie weitet sich aus! Wer mitspielen will,
findet z.B. hier http://einklich.net/etc/apostroph.htm eine "Anleitung".
"unterweg's mit Paul's Auto's" ist aber wirklich schwer zu toppen.

Ähnliche fragen