Archiv Server-Windows 15.877 Themen, 54.317 Beiträge

Verfolgung starten Optionen

Langsamer Netzwerkverkehr nachdem IPSec aktiviert wurde

XXTomXX1 / 5 Antworten / Flachansicht Nickles

Hallo Leute,

ich habe einen Windows Server 2003 Domänencontroller laufen. Auf den Clients ist Windows XP installiert. Außerdem laufen auf dem Domänencontroller ein DNS, DHCP, Druck- und Datei Server. Die Clients werden über die Gruppenrichtlinien gesteuert.

Um den Netzwerkverkehr abhörsicherer zu machen habe ich die IP-Sicherheitsrichtlinie in der Default Domain Policy und in der Default Domain Controller Policy aktiviert - und zwar eine vordefinierte Regel "Server (Request Security)".

Nachdem diese aktiviert wurde und die Gruppenrichtlinien auf Server und Clients aktualisert wurden, läuft der gesamte Netzwerkverkehr sehr langsam. Der Zugriff auf einen freigegebenen Ordner dauert ca. 5 Minuten. Die Benutzer können sich mit ihren servergespeicherten Profilen nicht anmelden, da es zum Timeout kommt.

An was kann das liegen? Muss ich ggf. noch mehr in der IPSec Richtlinie konfigurieren?

Vielen Dank schon mal für die Hilfe

XXTomXX1

zunächst muß man übder sinn und unsinn von ipsec nachdenken. in einem ... GarfTermy
Da das Netz von außen erreichbar ist, u.a. Internet, WLAN und Powerline ... XXTomXX1
...Da das Netz von außen erreichbar ist, u.a. Internet, WLAN und Powerline ... GarfTermy
XXTomXX1 GarfTermy „ ...Da das Netz von außen erreichbar ist, u.a. Internet, WLAN und Powerline...“
Optionen

Also DNS funktioniert einwandfrei (keine Fehlermeldung in der Ereignisanzeige, mit nslookup werden alle Namen und IP Adresse aufgelöst)

Ich habe nun auch einen WINS Server auf dem Windows Server 2003 Domänencontroller eingerichtet (Dies ist der einzige Server im Netzerk)

Ich habe außerdem folgende Einstellungen vorgenommen:

- DHCP Server - Bereichsoptionen - WINS/NBNS-Server = meine Server IP Adresse
- DNS Server - _mscds.xxx(Domänenname) - WINS Forward Lookup = meine Server IP Adresse
- DNS Server - xxx(Domänenname) - WINS Forward Lookup = meine Server IP Adresse
- DNS Server - Reverse Lookupzone - WINS-R-Lookup - xxx(meine Domäne)

Sind diese Einstellungen richtig?? Muss ich noch etwas konfigurieren, z.B. im WINS Server MMC ??

Wenn alles passt, dann probier ich das mit der IP Sicherheitsrichtlinie nochmal.

Vielen Dank schon mal

...Wenn alles passt, dann probier ich das mit der IP Sicherheitsrichtlinie ... GarfTermy