Dieser Beitrag ist schon älter. Bitte vergewissern Sie sich, dass die Rahmenbedingungen oder der enthaltene Lösungsvorschlag noch dem aktuellen Stand der Technik entspricht.

2 Domänen

Mitglied: 3408
Hall erst mal,

ich hoffe ih könnt mir bei folgendem Problem weiterhelfen:
Ist es möglich, zwei Domänen so zu verbinden, dass man sich mit einem Computer der ersten Domain auch an der zweiten Domain anmelden kann.
Die zwei Server: Windows 2000 Server
Die Computer: Windows 2000

Mfg. Lohmayer

Content-Key: 1612

Url: https://administrator.de/contentid/1612

Ausgedruckt am: 23.06.2021 um 07:06 Uhr

14 Kommentare
Mitglied: n4426
Hallo mlohmayer,

meines wissens nach muss das schon funktionieren, indem du die Beiden Domains miteinander "vertraust".

mfg

n4426
Mitglied: das-omen
Hi!

Du musst zwischen den Domänen eine bidirektionale Vertrauensstelllung erzeugen dann ist dieses durchaus möglich.


Tschau

Das Omen
Mitglied: 3408
Guter Anfang!

Bloß einem Admin der sonst noch nie wirklich was mit der Materie Windows Server
zutun gehabt hat sagen die zwei Worte "bidirektionale Vertrauensstelllung" nicht viel.
Wie kann ich eine solche bidirektionale Vertrauensstelllung nachträglich einrichten ???

Bitte Helft mir! Bin eben Anfänger.

Lohmayer
Mitglied: cenk
gib mal bei windows hilfe ein (F1 drücken)
Mitglied: das-omen
Hi!


Sorry aber hier kann niemand Hellsehen was für Kenntnisse du hast.

Also mach:

start->Programme->verwaltung->Active Direktory Domänen und Vetrauenstellungen->Rechtsklick auf Domäne und dann auf Eigenschafften->Karteikarte Vertrauenstellungen->neue Vertrauenstellung

nun öffnet ein Assistent der eigentlich sich selbst erklärt. Solltest du noch Probleme mit haben schreibe bitte noch mal.


Tschau

Das Omen
Mitglied: 3408
@Omen

Bei mir hab ich da keinen Assistenten, sondern einen Hinzufügen-Button.
Da gib ich dan den Namen der Domäne ein, der ich vertrauen will,
bzw die mir vertrauen soll.
Leider bekomme ich beim eingeben des Domänennamens angezeigt,
dass er den Domänencontroller nicht findet, obwohl ich über die Netzwerkumgebung auf
Freigaben des DC zugreifen kann.
Kann es sein das man ein Vertrauensverhältniss nicht nachträglich herstellen kann?

Lohmayer
Mitglied: 3408
@Omen

Bei mir hab ich da keinen Assistenten, sondern einen Hinzufügen-Button.
Da gib ich dan den Namen der Domäne ein, der ich vertrauen will,
bzw die mir vertrauen soll.
Leider bekomme ich beim eingeben des Domänennamens angezeigt,
dass er den Domänencontroller nicht findet, obwohl ich über die Netzwerkumgebung auf
Freigaben des DC zugreifen kann.
Kann es sein das man ein Vertrauensverhältniss nicht nachträglich herstellen kann?

Lohmayer
Mitglied: das-omen
Hi!

hmm ich sehe es gerade du benutzt Server 2000. Wenn ich mich richtig erinere ist das Vertrauen zweier Gesamtstrukturen erst ab Server 2003 möglich. Du kannst natürlich die eine Domäne zur untergeordneten Domäne der anderen machen. Ich weiss allerdings nicht ob es in deinen Fall möglich ist.


Tschau

Das Omen
Mitglied: 3408
Danke erst mal. Ich werde über ein Update auf 2003 nachdenken.
Aber wenn es möglich ist die eine Domäne der Anderen unterzuordnen,
sollte ich dass in betracht ziehen. Was ist denn der Unterschied ob ich die domänen vertraue oder ob ich die Eine der Anderen unerordne?
Wie geht dass und was meinst du mit "Ich weiss allerdings nicht ob es in deinen Fall möglich ist." ?

Lohmayer
Mitglied: Joerch
@3408
Für das Sehen in der Netzwerkumgebung ist NETBIOS/WINS zuständig.
Um die beiden Domänen miteinander vertraut zu machen ist es erforderlich das sich beide mittels DNS finden können.

@ mlohmayer
ein Update auf 2003 ist nicht unbedingt erforderlich, aber auf jedem Fall komfortabler


Gruß,

Joerch
Mitglied: das-omen
Hi!

@ joerg

Die Vertrauenstellungen haben nichts mit dem DNS zu tun. Es ist zwar richtig das ein funktionierendes DNS vorhanden sein muss allerdings stellst du die Vertrauenstellungen im AD ein.

@ mlohmeyer

Untergeordnete Domänen vertrauen sich von Haus aus. Ein Beispiel für untergeordnete Domänen.

nwtraders.msft
auckland.nwtraders.msft suva.nwtraders.msft
corp.auckland.nwtraders.msft

Ich meine damit dass du eine komplett neue Struktur aufbaust. Du musst also eine Domäne umbennnen. Siehe mein Beispiel. Wenn sich Gesamtstrukturen nur vertrauen sollen ist dies nicht so. Dann kannst du die Namensstruktur beibehalten.

Tschau

Das Omen
Mitglied: 3408
Danke!

Hab ich jetzt schon richtig verstanden oder?
Ich muss also nur die eine Domäne umbenennen?
Mitglied: das-omen
Hi!

naja nicht kanns du musst die zweite Domäne schon in die erste eingliedern. Um das sauber zu machen machst du 2 mal dcpromo. Also einmal schmeisst du das AD runter und dann spielst du es gleich wieer drauf. Dabei bringst du die MAschiene als untergeordnete Domäne in die übergeordnete.


Tschau

Das Omen
Mitglied: 3408
Danke.

Ich hab dass jetzt dank eurer Hilfe hinbekommen.

Lohmayer
Heiß diskutierte Beiträge
general
Vorstellungsgespräch IT Administrator 2nd Level SupportGoldfuchsVor 1 TagAllgemeinWeiterbildung10 Kommentare

Moin ich habe demnächst ein Vorstellungsgespräch in einen Unternehmen für den Bereich des IT Administrators 2nd Level Support. Ich wollte da mal Euer Schwarmwissen abfragen ...

question
Glasfaseranschluss mit 4 Knotenpunkten auf 26 Häuser 1 Büro aufteilenchrisbaliVor 1 TagFrageEntwicklung18 Kommentare

hallo liebe Leute in der alten heimat Ganz vorweg ich Habe erstmal keine Ahnung und kenne den Spruch ...

question
Ein Anruf in Abwesenheit der gar nicht getätigt wurdeFabioIIVor 1 TagFrageOff Topic8 Kommentare

Servus zusammen. Mir ist heute folgendes passiert: Ich saß auf der Arbeit als mein Handy klingelte, da angeblich meine Freundin mich anruft. Nachdem ich den ...

question
Gastnetzwerk für Restaurant mit FritzBox 4040 gelöst Net-ZwerKVor 1 TagFrageLAN, WAN, Wireless11 Kommentare

Moin! Ich soll in einem kleinen Restaurant ein WLAN als Gastnetz einrichten. Aktuell ist vorhanden: Telekom Digitalisierungsbox Premium im Keller (macht ein WLAN, welches der ...

question
Minimaler Upload durch FritzBox im NetzwerkDoskiasVor 1 TagFrageLAN, WAN, Wireless22 Kommentare

Hallo zusammen, wir haben bei uns in der Firma ein separates Netz aufgebaut, welches einzig und alleine für Videokonferenzen genutzt wird. In der folgenden Darstellung ...

question
Server 2019: vcpus überbuchennixwissenderVor 1 TagFrageWindows Server15 Kommentare

hallo! wir betreiben einen etwas performanteren server mit 12 kernen, 128gb ram und einigen tb an speicherplatz in form vom nvme-platten, der uns als host ...

question
PDF aus Ordner automatisch versendenGundelputzVor 1 TagFrageMicrosoft11 Kommentare

Hallo zusammen, ich habe einen Ablauf den ich täglich mehrmals durchführen muss. - scannen in einen Ordner - gescannte PDF an ein Email Adresse in ...

question
Gast Wlan GatewayMaxHaxVor 1 TagFrageLAN, WAN, Wireless7 Kommentare

Servus!! Ich verwende zurzeit ein unifi Setup in einem Hotel mit alles unifi Geräte sogar das Gateway. Hab eine mgmt lan und gast vlan(captive Portal) ...