[VPN] SBS 2003 machtigingen bij verbroken verbinding

[killerflappy]

Heb sinds enige tijd een VPN-verbinding. Bij het ene pand staat een domeinserver met clients.
Bij het andere pand alleen clients. De domeinserver is een sbs2003 server en de clients zijn allen Windows XP Pro.

Er is 1 los werkstation. Dit is een Windows XP Pro server voor de clienst van het pand waar geen domein server is.
Op die client kan ik over VPN rechten toekennen voor domein users.

Elke keer als er een bestand word geopend op de Windows XP Pro "server" wordt via VPN gecontroleerd op de domeinserver of de betreffende persoon de machtigingen heeft.

Ben alleen nog op zoek naar een oplossing voor de clients voor de Windows XP Pro "server" wanneer de VPN weg valt. Is hier iets op te verzinnen? Misschien moet ik het anders opzetten.

Win2003/WinXP ---------VPN-------- WinXP/WinXP(machtigingen gecontroleerd op Win2003)

.

[magic45]

Ik begrijp dat de locatie's via Internet/VPN gekoppeld zijn aan elkaar?
Waarom dan niet gewoon een VPN via je modem/router/firewall opzetten?

[killerflappy]

magic45 schreef op dinsdag 24 oktober 2006 @ 11:59:
Ik begrijp dat de locatie's via Internet/VPN gekoppeld zijn aan elkaar?
Waarom dan niet gewoon een VPN via je modem/router/firewall opzetten?

Excuus. De VPN is inderdaad via routers verbonden.

[sanfranjake]

Ik weet zo uit m'n hoofd niet of cached-credentials ook voor netwerk gelden, anders een lokaal accountje maken. Idee van een dc is natuurlijk dat ie 24/7 aan is

[killerflappy]

sanfranjake schreef op dinsdag 24 oktober 2006 @ 19:13:
Ik weet zo uit m'n hoofd niet of cached-credentials ook voor netwerk gelden, anders een lokaal accountje maken. Idee van een dc is natuurlijk dat ie 24/7 aan is

Lokaal account op de clients en dan toch met rechten kunnen werken van de dc en werkgroepserver?

[alt-92]

sanfranjake schreef op dinsdag 24 oktober 2006 @ 19:13:
Ik weet zo uit m'n hoofd niet of cached-credentials ook voor netwerk gelden

Ja dus
Dat gebruik ik op mijn lapdoos die niet in het domain hangt.
(de optie manage network passwords in de Useraccount applet uit je control panel).
Zo kun je voor meerdere domains credentials opgeven, ook als je PC in een domain hangt..

[killerflappy]

BackSlash32 schreef op maandag 30 oktober 2006 @ 23:46:
[...]

Ja dus
Dat gebruik ik op mijn lapdoos die niet in het domain hangt.
(de optie manage network passwords in de Useraccount applet uit je control panel).
Zo kun je voor meerdere domains credentials opgeven, ook als je PC in een domain hangt..

Dit klinkt super. Waar moet ik dit instellen, zodat de map-machtigingen (voor domein-clients) op de werkgroep-pc behouden blijven voor de clients van de domain.

Wanneer ADSL verbinding wegvalt, moet er door de pc's verder gewerkt kunnen worden op de werkgroep-pc.

[killerflappy]

BackSlash32 schreef op maandag 30 oktober 2006 @ 23:46:
[...]

Ja dus
Dat gebruik ik op mijn lapdoos die niet in het domain hangt.
(de optie manage network passwords in de Useraccount applet uit je control panel).
Zo kun je voor meerdere domains credentials opgeven, ook als je PC in een domain hangt..

Moet dit lokaal op de pc. Of op de pc waar de gedeelde bestanden staan?

[killerflappy]

De bestanden staan op een werkgroep-pc.
Hier staat een share met rechten die van domein aan andere kant van vpn.
Wanneer deze vpn wegvalt moeten de rechten toch te gebruiken zijn.

Waar plaats ik deze credentials voor netwerk user.
Op de clients of op de werkgroep-pc?

[alt-92]

Dus je hebt in 4 dagen tijd niks zelf uitgeprobeerd maar blijft alleen het topic omhoog gooien met dezelfde vraag?

[killerflappy]

BackSlash32 schreef op zaterdag 04 november 2006 @ 16:49:
Dus je hebt in 4 dagen tijd niks zelf uitgeprobeerd maar blijft alleen het topic omhoog gooien met dezelfde vraag?

Het is in een vestiging in duitsland. Vandaar.

[WaSteiL]

De enige oplossing is een Global Catalog plaatsen of gebruik te maken van Universal Group Membership op de site waar nu de XP-server staat.

Nu kan je beide niet uitvoeren zonder een extra DC op de betreffende locatie.

[Verwijderd]

killerflappy schreef op donderdag 09 november 2006 @ 14:51:
[...]


Het is in een vestiging in duitsland. Vandaar.

en? een testje is toch simpel op te zetten, ook lokaal.

ik denk overigens dat het misgaat zodra je je ST verliest en het dus al helemaal niet werkt als je al niet eens een TGT kan aanvragen.

[ Voor 11% gewijzigd door Verwijderd op 09-11-2006 15:24 ]