2 Domänen

Hall erst mal,

ich hoffe ih könnt mir bei folgendem Problem weiterhelfen:
Ist es möglich, zwei Domänen so zu verbinden, dass man sich mit einem Computer der ersten Domain auch an der zweiten Domain anmelden kann.
Die zwei Server: Windows 2000 Server
Die Computer: Windows 2000

Mfg. Lohmayer

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 1612

Url: https://administrator.de/contentid/1612

Ausgedruckt am: 13.11.2024 um 22:11 Uhr

14 Kommentare

Neuester Kommentar

Hallo mlohmayer,

meines wissens nach muss das schon funktionieren, indem du die Beiden Domains miteinander "vertraust".

mfg

n4426

Hi!

Du musst zwischen den Domänen eine bidirektionale Vertrauensstelllung erzeugen dann ist dieses durchaus möglich.

Tschau

Das Omen

Guter Anfang!

Bloß einem Admin der sonst noch nie wirklich was mit der Materie Windows Server
zutun gehabt hat sagen die zwei Worte "bidirektionale Vertrauensstelllung" nicht viel.
Wie kann ich eine solche bidirektionale Vertrauensstelllung nachträglich einrichten ???

Bitte Helft mir! Bin eben Anfänger.

Lohmayer

gib mal bei windows hilfe ein (F1 drücken)

Hi!

Sorry aber hier kann niemand Hellsehen was für Kenntnisse du hast.

Also mach:

start->Programme->verwaltung->Active Direktory Domänen und Vetrauenstellungen->Rechtsklick auf Domäne und dann auf Eigenschafften->Karteikarte Vertrauenstellungen->neue Vertrauenstellung

nun öffnet ein Assistent der eigentlich sich selbst erklärt. Solltest du noch Probleme mit haben schreibe bitte noch mal.

Tschau

Das Omen

@Omen

Bei mir hab ich da keinen Assistenten, sondern einen Hinzufügen-Button.
Da gib ich dan den Namen der Domäne ein, der ich vertrauen will,
bzw die mir vertrauen soll.
Leider bekomme ich beim eingeben des Domänennamens angezeigt,
dass er den Domänencontroller nicht findet, obwohl ich über die Netzwerkumgebung auf
Freigaben des DC zugreifen kann.
Kann es sein das man ein Vertrauensverhältniss nicht nachträglich herstellen kann?

Lohmayer

Hi!

hmm ich sehe es gerade du benutzt Server 2000. Wenn ich mich richtig erinere ist das Vertrauen zweier Gesamtstrukturen erst ab Server 2003 möglich. Du kannst natürlich die eine Domäne zur untergeordneten Domäne der anderen machen. Ich weiss allerdings nicht ob es in deinen Fall möglich ist.

Tschau

Das Omen

Danke erst mal. Ich werde über ein Update auf 2003 nachdenken.
Aber wenn es möglich ist die eine Domäne der Anderen unterzuordnen,
sollte ich dass in betracht ziehen. Was ist denn der Unterschied ob ich die domänen vertraue oder ob ich die Eine der Anderen unerordne?
Wie geht dass und was meinst du mit "Ich weiss allerdings nicht ob es in deinen Fall möglich ist." ?

Lohmayer

@3408
Für das Sehen in der Netzwerkumgebung ist NETBIOS/WINS zuständig.
Um die beiden Domänen miteinander vertraut zu machen ist es erforderlich das sich beide mittels DNS finden können.

@ mlohmayer
ein Update auf 2003 ist nicht unbedingt erforderlich, aber auf jedem Fall komfortabler

Gruß,

Joerch

Hi!

@ joerg

Die Vertrauenstellungen haben nichts mit dem DNS zu tun. Es ist zwar richtig das ein funktionierendes DNS vorhanden sein muss allerdings stellst du die Vertrauenstellungen im AD ein.

@ mlohmeyer

Untergeordnete Domänen vertrauen sich von Haus aus. Ein Beispiel für untergeordnete Domänen.

nwtraders.msft
auckland.nwtraders.msft suva.nwtraders.msft
corp.auckland.nwtraders.msft

Ich meine damit dass du eine komplett neue Struktur aufbaust. Du musst also eine Domäne umbennnen. Siehe mein Beispiel. Wenn sich Gesamtstrukturen nur vertrauen sollen ist dies nicht so. Dann kannst du die Namensstruktur beibehalten.

Tschau

Das Omen

Danke!

Hab ich jetzt schon richtig verstanden oder?
Ich muss also nur die eine Domäne umbenennen?

Hi!

naja nicht kanns du musst die zweite Domäne schon in die erste eingliedern. Um das sauber zu machen machst du 2 mal dcpromo. Also einmal schmeisst du das AD runter und dann spielst du es gleich wieer drauf. Dabei bringst du die MAschiene als untergeordnete Domäne in die übergeordnete.

Tschau

Das Omen