Dieser Beitrag ist schon älter. Bitte vergewissern Sie sich, dass die Rahmenbedingungen oder der enthaltene Lösungsvorschlag noch dem aktuellen Stand der Technik entspricht.

2 Domänen

Mitglied: 3408
Hall erst mal,

ich hoffe ih könnt mir bei folgendem Problem weiterhelfen:
Ist es möglich, zwei Domänen so zu verbinden, dass man sich mit einem Computer der ersten Domain auch an der zweiten Domain anmelden kann.
Die zwei Server: Windows 2000 Server
Die Computer: Windows 2000

Mfg. Lohmayer

Content-Key: 1612

Url: https://administrator.de/contentid/1612

Ausgedruckt am: 25.07.2021 um 02:07 Uhr

Mitglied: n4426
n4426 19.07.2004 um 17:14:02 Uhr
Goto Top
Hallo mlohmayer,

meines wissens nach muss das schon funktionieren, indem du die Beiden Domains miteinander "vertraust".

mfg

n4426
Mitglied: das-omen
das-omen 19.07.2004 um 17:43:04 Uhr
Goto Top
Hi!

Du musst zwischen den Domänen eine bidirektionale Vertrauensstelllung erzeugen dann ist dieses durchaus möglich.


Tschau

Das Omen
Mitglied: 3408
3408 19.07.2004 um 18:13:13 Uhr
Goto Top
Guter Anfang!

Bloß einem Admin der sonst noch nie wirklich was mit der Materie Windows Server
zutun gehabt hat sagen die zwei Worte "bidirektionale Vertrauensstelllung" nicht viel.
Wie kann ich eine solche bidirektionale Vertrauensstelllung nachträglich einrichten ???

Bitte Helft mir! Bin eben Anfänger.

Lohmayer
Mitglied: cenk
cenk 19.07.2004 um 19:41:52 Uhr
Goto Top
gib mal bei windows hilfe ein (F1 drücken)
Mitglied: das-omen
das-omen 19.07.2004 um 20:36:48 Uhr
Goto Top
Hi!


Sorry aber hier kann niemand Hellsehen was für Kenntnisse du hast.

Also mach:

start->Programme->verwaltung->Active Direktory Domänen und Vetrauenstellungen->Rechtsklick auf Domäne und dann auf Eigenschafften->Karteikarte Vertrauenstellungen->neue Vertrauenstellung

nun öffnet ein Assistent der eigentlich sich selbst erklärt. Solltest du noch Probleme mit haben schreibe bitte noch mal.


Tschau

Das Omen
Mitglied: 3408
3408 21.07.2004 um 14:49:27 Uhr
Goto Top
@Omen

Bei mir hab ich da keinen Assistenten, sondern einen Hinzufügen-Button.
Da gib ich dan den Namen der Domäne ein, der ich vertrauen will,
bzw die mir vertrauen soll.
Leider bekomme ich beim eingeben des Domänennamens angezeigt,
dass er den Domänencontroller nicht findet, obwohl ich über die Netzwerkumgebung auf
Freigaben des DC zugreifen kann.
Kann es sein das man ein Vertrauensverhältniss nicht nachträglich herstellen kann?

Lohmayer
Mitglied: 3408
3408 21.07.2004 um 14:49:28 Uhr
Goto Top
@Omen

Bei mir hab ich da keinen Assistenten, sondern einen Hinzufügen-Button.
Da gib ich dan den Namen der Domäne ein, der ich vertrauen will,
bzw die mir vertrauen soll.
Leider bekomme ich beim eingeben des Domänennamens angezeigt,
dass er den Domänencontroller nicht findet, obwohl ich über die Netzwerkumgebung auf
Freigaben des DC zugreifen kann.
Kann es sein das man ein Vertrauensverhältniss nicht nachträglich herstellen kann?

Lohmayer
Mitglied: das-omen
das-omen 21.07.2004 um 20:35:16 Uhr
Goto Top
Hi!

hmm ich sehe es gerade du benutzt Server 2000. Wenn ich mich richtig erinere ist das Vertrauen zweier Gesamtstrukturen erst ab Server 2003 möglich. Du kannst natürlich die eine Domäne zur untergeordneten Domäne der anderen machen. Ich weiss allerdings nicht ob es in deinen Fall möglich ist.


Tschau

Das Omen
Mitglied: 3408
3408 22.07.2004 um 13:34:19 Uhr
Goto Top
Danke erst mal. Ich werde über ein Update auf 2003 nachdenken.
Aber wenn es möglich ist die eine Domäne der Anderen unterzuordnen,
sollte ich dass in betracht ziehen. Was ist denn der Unterschied ob ich die domänen vertraue oder ob ich die Eine der Anderen unerordne?
Wie geht dass und was meinst du mit "Ich weiss allerdings nicht ob es in deinen Fall möglich ist." ?

Lohmayer
Mitglied: Joerch
Joerch 26.07.2004 um 13:21:24 Uhr
Goto Top
@3408
Für das Sehen in der Netzwerkumgebung ist NETBIOS/WINS zuständig.
Um die beiden Domänen miteinander vertraut zu machen ist es erforderlich das sich beide mittels DNS finden können.

@ mlohmayer
ein Update auf 2003 ist nicht unbedingt erforderlich, aber auf jedem Fall komfortabler


Gruß,

Joerch
Mitglied: das-omen
das-omen 26.07.2004 um 14:10:52 Uhr
Goto Top
Hi!

@ joerg

Die Vertrauenstellungen haben nichts mit dem DNS zu tun. Es ist zwar richtig das ein funktionierendes DNS vorhanden sein muss allerdings stellst du die Vertrauenstellungen im AD ein.

@ mlohmeyer

Untergeordnete Domänen vertrauen sich von Haus aus. Ein Beispiel für untergeordnete Domänen.

nwtraders.msft
auckland.nwtraders.msft suva.nwtraders.msft
corp.auckland.nwtraders.msft

Ich meine damit dass du eine komplett neue Struktur aufbaust. Du musst also eine Domäne umbennnen. Siehe mein Beispiel. Wenn sich Gesamtstrukturen nur vertrauen sollen ist dies nicht so. Dann kannst du die Namensstruktur beibehalten.

Tschau

Das Omen
Mitglied: 3408
3408 26.07.2004 um 15:00:14 Uhr
Goto Top
Danke!

Hab ich jetzt schon richtig verstanden oder?
Ich muss also nur die eine Domäne umbenennen?
Mitglied: das-omen
das-omen 27.07.2004 um 08:32:50 Uhr
Goto Top
Hi!

naja nicht kanns du musst die zweite Domäne schon in die erste eingliedern. Um das sauber zu machen machst du 2 mal dcpromo. Also einmal schmeisst du das AD runter und dann spielst du es gleich wieer drauf. Dabei bringst du die MAschiene als untergeordnete Domäne in die übergeordnete.


Tschau

Das Omen
Mitglied: 3408
3408 27.07.2004 um 14:22:36 Uhr
Goto Top
Danke.

Ich hab dass jetzt dank eurer Hilfe hinbekommen.

Lohmayer
Heiß diskutierte Beiträge
question
RAM-Zugriff auf einem neuen High-Performance Server, teilweise um Welten langsamer als auf einer WorkstationMysticFoxDEVor 16 StundenFrageBenchmarks41 Kommentare

Moin Zusammen, mir ist gestern beim Optimieren eines neuen Servers eine Sonderheit aufgefallen, die ich mir so beim besten Willen, momentan absolut nicht erklären kann. ...

general
Kosten nicht gerechtfertigt? Dienstleister stellt Kosten für "Troubleshooting" bei Neuanschaffung von HCI + CoreSwitchDirty2186Vor 1 TagAllgemeinZusammenarbeit17 Kommentare

Hallo Zusammen, ich interessiere mich für Eure Meinung zu dem Thema Leistungsnachweise von Systemhäusern und Dienstleistern und deren Berechnung von Leistungen. Da sich hier ja ...

info
Phishing Mail mit schädlichen Images in freier Wildbahn (.IMG Datei)wolfbleVor 1 TagInformationViren und Trojaner12 Kommentare

Moin Moin an alle Gestern bekam ich eine EMail mit irgendwelchen komischen Sepa Einzugsankündigungen die man angeblich der angehängten Datei entnehmen kann. Ging so um ...

question
Listet Microsoft Default ACLs von Windows?DerWoWussteVor 1 TagFrageSicherheit18 Kommentare

Moin Kollegen. Nach dem Sicherheits-GAU "Hivenightmare" stellt sich mir die Frage, wie ich in Zukunft sicherstellen kann, dass die ACLs der Systemdateien in Windows korrekt ...

question
Erfahrungen mit CodeTwo Exchange Migration von 2016-2019dlohnierVor 1 TagFrageExchange Server18 Kommentare

Hallo, ich möchte unseren Exchange Server 2016 der noch auf WIndows 2016 läuft auf einen Server 2019 mit Exchange 2019 migrieren. Habe das Tool "CodeTwo ...

question
Doppelte A-Records in DNSBPeterVor 1 TagFrageWindows Server10 Kommentare

Hallo, unsere Windows Notebooks registrieren sich im DNS mit ihrer Lan- und Wlan Adresse. D.h. es gibt 2 gleiche Namen mit 2 unterschiedlichen IP-Adressen. Wie ...

question
AD-Domäne über VPN beitreten -Ist das möglich?EnrixkVor 1 TagFrageWindows Netzwerk9 Kommentare

Hallo, ich bräuchte mal einen Rat von einem Netzwerkprofi. Ich habe bei mir zuhause ein Heimnetzwerk mit AD-Domäne, entsprechenden Ordnerfreigaben, NAS und servergespeicherten Windows-Profilen. Wenn ...

question
Abschlussprojekt - FiSi gelöst VerbranntesHuhnVor 1 TagFrageWeiterbildung6 Kommentare

Hallo zusammen, ich bin derzeit auf der Suche nach einem Abschlussprojekt (max. 35 Stunden) - Abgabe des Antrags - Stichtag 02.08.2021. Ich weiß jedoch nicht ...