feuerstein
Goto Top

Domänenübergreifender Laufwerkszugriff

Hallo Leute,

habe im alten Jahr noch ein schwerwiegendes Problem:

Ich habe einen neu aufgesetzten Server (windows Server 2003) in Domäne_A und eine Workstation (Windows XP) in Domäne_B. Auf dem Server habe ich eine Verzeichnisfreigabe (Freigabe_A), auf die "Jeder" Vollzugriff hat. Gleiches habe ich auf der Workstation eingerichtet (Freigabe_B). Ich melde mich in den beiden Domänen mit verschiedenen Domänenusern (User_A bzw. User_B) an den jeweiligen Maschinen an.
Die Domänen vertrauen einander. Alle DNS-Einträge scheinen zu stimmen, beide Maschinen werden mit "nslookup" sowohl vorwärts, als auch rückwärts aufgelöst.

Will ich mir nun vom Server in Domäne_A eine Laufwerksverbindung zur Freigabe_B herstellen, werde ich bei Angabe des Hostnamens (\\Workstation\Freigabe_A) zur Eingabe von Username und Passwort aufgefordert. Das Laufwerk wird erst verbunden wenn ich die Userdaten von User_A eingebe. Bei Angabe der IP-Adresse (\\xxx.xxx.xxx\Freigabe_A) wird das Laufwerk sofort verbunden. Das gilt für Verbindungsversuche aus dem Explorer und mit "net use" aus der Eingabeaufforderung.

Im Ereignisprotokoll des Servers erscheint im Bereich "System" gleichzeitig folgender Eintrag :

Quelle: LSASRV
Kategorie: SPNEGO (Vermittlung)
Typ: Warnung
Ereigniskennung: 40960

Das Sicherheitssystem hat einen Authentifizierungsfehler für den Server
cifs/Workstation.Domäne B.de festgestellt. Der Fehlercode
des Authentifi- zierungsprotokolls Kerberos war "Es stehen momentan keine
Anmeldeserver zur Verfügung, um die Anmeldeanforderung zu verarbeiten.
(0xc000005e)".

Von der Workstation in Domäne_B kann ich mir problemlos eine Verbindung zu Freigabe_A ohne Authentifizierung herstellen, egal ob ich den Hostnamen oder die IP-Adresse angebe.

Die Verbindung funktioniert ebenfalls problemlos wenn ich sie von einem anderen Server aus Domäne_A (ebenfalls Windows Server2003) herstelle. Das bringt mich zu dem Schluss, dass der Fehler nicht in der Domänenkonfiguration zu suchen ist.

Was läuft da schief ? Ich bin für jede Idee dankbar und wünsche allen einen guten Rutsch und ein erfolgreiches 2006.

Feuerstein

Content-ID: 22495

Url: https://administrator.de/contentid/22495

Ausgedruckt am: 25.11.2024 um 07:11 Uhr

wiri
wiri 30.12.2005 um 14:59:22 Uhr
Goto Top