Schönen guten Tag!
Ich habe ein Problem mit der Verfügbarkeit von Netzwerklaufwerken die über einen VPN erreichbar sein sollen.
Wir haben einen On-Premise Fileserver, den wir über einen Sonicwall VPN außerhalb der Domain erreichen können. Diese Verbindung wird nach bedarf über eine Software hergestellt, der Nutzer meldet sich also nicht mit der Windows-Anmeldung direkt bei der Domain an.
Leider kommt es hin und wieder vor, dass Mitarbeiter nicht auf die Netzwerklaufwerke von diesem Fileserver unmittelbar nach Verbindung mit dem VPN zugreifen können. Die Verbindung vom VPN zur Domain ist stabil und fehlerfrei, ich vermute also, dass es am Domain-Controller liegen kann. Da GPOs nach einer zufälligen Zeit erst aktualisiert werden, kann es vielleicht sein, dass ein gpupdate /force hilft?
Die vergabe der Netzwerklaufwerke läuft über eine GPO, dabei ist derzeit die Richtlinie derzeit wie folgt:
Aktion |
Aktualisieren |
Verbindung wiederherstellen |
Ja |
Laufwerk aus-/einblenden |
Keine Änderung |
Alle Laufwerke aus-/einblenden |
Keine Änderung |
Im Sicherheitskontext des angemeldeten Benutzers ausführen |
Ja |
Zielgruppenadressierung auf Elementebene |
Ja (entsprechende Active Directory Gruppe angegeben) |
Ich hatte vorher die GPO mit der Aktion Ersetzen statt Aktualisieren, allerdings hatte dies zur Folge, dass Mitarbeiter nach einiger Zeit eine neu Verbindung mit dem Netzwerklaufwerk hatten und damit ihre Arbeit an einer Datei auf dem Server unterbrochen wurde bzw. eine Fehlermeldung gegeben wurde:
https://answers-afd.microsoft.com/static/images/image-not-found.jpg*"Laufwerksbuchstabe:\" ist nicht verfügbar. Wenn sich der Speicherort auf diesem PC befindet, stellen Sie sicher, dass das Gerät oder Laufwerk angeschlossen oder der Datenträger eingelegt ist, und wiederholen Sie den Vorgang. Stellen Sie im Fall eines Netzwerkspeicherorts sicher, dass Sie mit dem Netzwerk oder Internet verbunden sind, und wiederholen Sie den Vorgang. Falls der Speicherort weiterhin nicht gefunden wird, wurde er möglicherweise verschoben oder gelöscht*
Ich nehme an, dass bei der Aktualisierung der GPO das Netzwerklaufwerk wie erwartet ersetzt wird, allerdings behindert das manche Mitarbeiter, deshalb der Wechsel auf Aktualisieren.
Die Problematik, mit den nicht erreichbaren Laufwerken, kommt tatsächlich auch nicht immer bei jedem Mitarbeiter vor. Oft geht es reibungslos, aber leider sind die Netzwerklaufwerke zu oft nicht verfügbar, sodass man dieses Problem ignorieren könnte.
In der Ereignisanzeige konnte ich bis jetzt leider keine aufschlussreichen Informationen finden.
Ich freue mich auf Ihre Hilfe, falls noch Infos benötigt werden, kann ich diese nachträglich bereitstellen.
Viele Grüße M. Nenn.