Richtige IP-Konfiguration für Win 7 an Domain (Win 2008 Server) und Internet via DSL-Router? Problem

[Faehnrich]

Hallo Leute,
ich komme mit der richtigen IP-Konfiguration für das Netzwerk und Internet nicht zurecht.

Konfiguration:
1. Windows 7 Ultimate (bzw. Business) Workstation und Win XP Pro/SP3 Workstation
2. Windows 2008R2 Standard Server x64
3. Domänen-Netzwerk mit File- & Printservice
--> Funktioniert soweit

Ist egal, ob IP per DHCP oder statisch konfiguriert wird.

Nun:
Die beiden PCs sollen ins Internet via DSL-Router und gleichzeitig aber Mitglieder der Domäne bleiben.

a. Wie muss ich den Server konfigurieren am Netzwerkanschluss?
Der Server soll/braucht nicht ins Internet

b. Wie muss ich die Workstations am Netzwerkanschluss konfigurieren?


Was ich bisher probiert hatte:

I.
Statische IP am PC vergeben:
PC: 192.168.0.10
Subnet: 255.255.255.0
Gateway: 192.168.0.2
DNS-Server: 192.168.0.1

II. Am Server:
Statische IP am Server vergeben:
PC: 192.168.0.1
Subnet: 255.255.255.0
Gateway: 192.168.0.2
DNS-Server: 192.168.0.2 Altern. DNS-Server: 127.0.0.1
--> Kein Internet-Zugriff am Server möglich, ist aber okay.
--> Internet-Zugriff auf den PCs möglich.
Wenn ich aber auf dem Server das Gateway und den DNS-Server des DSL-Routers nicht eintrage, dann habe ich auf den Workstations keinen I-Net Zugriff.

Setze ich alternativ auf der Workstation direkt den ersten DNS-Server Eintrag auf den DSL-Router (192.168.0.2), dann falle ich quasi aus der Domäne raus.



FRAGE:
Kann man das auch anders lösen, so dass die PCs zwar Domänen-Mitglieder bleiben, aber der direkte Zugriff (Routing) ins Internet per DSL-Router möglich ist? Also dass das DNS Routing NICHT über den Domänen-Server erfolgt?



Wäre nett, wenn mir jemand praktische Konfigurationsbeispiele nennen könnte, wie man es besser macht!
Schon mal schönen Dank.

 

[knoerrli]

II. Am Server:
Statische IP am Server vergeben:
PC: 192.168.0.1
Subnet: 255.255.255.0
Gateway: 192.168.0.2
DNS-Server: 192.168.0.2 Altern. DNS-Server: 127.0.0.1 QUOTE]

Soweit korrekt aber lass den alternativen DNS weg(ist nicht nötig das er sich selbst als DNS Server hat)

--> Kein Internet-Zugriff am Server möglich, ist aber okay.

Ist mir unverständlich! Wenn das GW u. der DNS für den Server der Router ist müsste der Server ins Internet kommen. Ist die verstärkte Sicherheitskonfiguration aktiv? Kannst du google.de anpingen(cmd Fenster)?

Wenn ich aber auf dem Server das Gateway und den DNS-Server des DSL-Routers nicht eintrage, dann habe ich auf den Workstations keinen I-Net Zugriff.

Das ist korrekt weil der Server per DHCP an die Clients sich als GW und DNS verteilt und dann zum Router weiterleitet(wenn eingetragen).
Also kein DNS am Server heist dann auch kein DNS am Client und somit werden keine domains aufgelöst!

Setze ich alternativ auf der Workstation direkt den ersten DNS-Server Eintrag auf den DSL-Router (192.168.0.2), dann falle ich quasi aus der Domäne raus.

Versteh ich nicht! Weil der DNS-Eintrag ist unabhängig von der Domainenanmeldung! Was passiert denn dann? Kannst du den Client nicht mehr anmelden?

Also wir haben in etwa diese Konfig in der Firma und ich kann an meinem Client den DNS beliebig ändern(zeitweise benutze ich auch einen openDNS aus dem Internet) und falle nicht aus der Domäne.

 

[Faehnrich]

@ knoerrli:

Vielen Dank für deine umfangreiche Antwort.

Deine Tipps habe ich umgesetzt, bis auf die Tatsache, dass der Server (Windows 2008R2 Standard) immer noch nicht ins Internet kommt.

Der zeigt das ja wie bei Windows 7 an:

SERVER-PC ------ DOMAIN (z.B. TEST.DE) ----xxx---- Internet

Und die Internetverbindung des Servers wird als nicht aktiv gekennzeichnet. Was muss man da genau bzw. konkret noch einstellen, dass es funktioniert?

 

[knoerrli]

Mach mal ein ping(in der Eingabeaufforderung) auf gmx.de z. Bsp., und dann einen Ping auf die 192.168.0.2(also deinen Router).
Poste das mal.

Edit:
Ich glaub ich habs...Goggle hat ein paar Antworten ausgespuckt:
Du hast wahrscheinlich den IIS von Microsoft installiert, eine domain als öffentlich eingerichtet und nun versucht der Server als Host im Internet seine domain bekannt zum machen was nicht funktioniert.
Du solltest den IIS entweder deinstallieren oder deine domain anders konfigurieren.

 

[Faehnrich]

Hallo knoerrli,
danke für deine Antworten.

Denn IIS habe ich garantiert nicht installiert und die Domain ist wohl wirklich auf local eingestellt.

Wobei ich mit den aktuellen Einstellungen zwar vom Server aus alle Domänenmitglieder sehe, aber von der Windows 7 Workstation aus den Win XP PC (also seine Freigaben) nicht sehe. Andersherum schon. Da werd ich noch irre!


Noch eine Angabe: der DHCP-Server läuft auf dem DSL-Router. Wäre es besser, diesen auf dem Domänen-Server laufen zu lassen?

 

[knoerrli]

Wobei ich mit den aktuellen Einstellungen zwar vom Server aus alle Domänenmitglieder sehe, aber von der Windows 7 Workstation aus den Win XP PC (also seine Freigaben) nicht sehe. Andersherum schon. Da werd ich noch irre!
...

Das Thema gabs hier schonmal im Forum kann ich mich entsinnen!
Schau mal hier.

Noch eine Angabe: der DHCP-Server läuft auf dem DSL-Router. Wäre es besser, diesen auf dem Domänen-Server laufen zu lassen?

Also ich finde den DHCP von Windows einfach praktischer und wesentlich komfortabler als bei den meissten Routern. Allerdings läuft der Router ja meist 24/7 und der Server ggf. nicht dann würd ich den vom Router aktivieren.

Hab gerade mal mit einem unserer Testserver versucht dein Problem nachzustellen(hat mich einfach mal interressiert) aber egal wie ich das Teil konfiguriere ich komme direkt ins Internet!
Kann dir also nicht sagen was das Problem ist. Was haben denn die Pings gebracht?

 

[Problemkind]

ein Ping kann ihn durchaus aus der Reserve locken.
Auf der Arbeit läuft ein Proxy und dei Win Umgebung schnallt es manchmal nicht.
Heisst Browser get nicht und im Schabild ist die Inet Strecke mit einem roten X versehen.
Ping ich heise an wird ja der Proxy nicht genutzt und Ping ist erfolgreich danach ist auch das X weg und alles geht. Win7 2k8er Domäne

Hast Du mal IPC6 deaktiviert gibt da manchmal auch lustige Effekte wenn aktiv aber nicht konfiguriert, IPV6 fähige Geräte bevorzugen diesen Weg.

Gruß Problemkind