Domänenübergreifender Laufwerkszugriff
Hallo Leute,
habe im alten Jahr noch ein schwerwiegendes Problem:
Ich habe einen neu aufgesetzten Server (windows Server 2003) in Domäne_A und eine Workstation (Windows XP) in Domäne_B. Auf dem Server habe ich eine Verzeichnisfreigabe (Freigabe_A), auf die "Jeder" Vollzugriff hat. Gleiches habe ich auf der Workstation eingerichtet (Freigabe_B). Ich melde mich in den beiden Domänen mit verschiedenen Domänenusern (User_A bzw. User_B) an den jeweiligen Maschinen an.
Die Domänen vertrauen einander. Alle DNS-Einträge scheinen zu stimmen, beide Maschinen werden mit "nslookup" sowohl vorwärts, als auch rückwärts aufgelöst.
Will ich mir nun vom Server in Domäne_A eine Laufwerksverbindung zur Freigabe_B herstellen, werde ich bei Angabe des Hostnamens (\\Workstation\Freigabe_A) zur Eingabe von Username und Passwort aufgefordert. Das Laufwerk wird erst verbunden wenn ich die Userdaten von User_A eingebe. Bei Angabe der IP-Adresse (\\xxx.xxx.xxx\Freigabe_A) wird das Laufwerk sofort verbunden. Das gilt für Verbindungsversuche aus dem Explorer und mit "net use" aus der Eingabeaufforderung.
Im Ereignisprotokoll des Servers erscheint im Bereich "System" gleichzeitig folgender Eintrag :
Quelle: LSASRV
Kategorie: SPNEGO (Vermittlung)
Typ: Warnung
Ereigniskennung: 40960
Das Sicherheitssystem hat einen Authentifizierungsfehler für den Server
cifs/Workstation.Domäne B.de festgestellt. Der Fehlercode
des Authentifi- zierungsprotokolls Kerberos war "Es stehen momentan keine
Anmeldeserver zur Verfügung, um die Anmeldeanforderung zu verarbeiten.
(0xc000005e)".
Von der Workstation in Domäne_B kann ich mir problemlos eine Verbindung zu Freigabe_A ohne Authentifizierung herstellen, egal ob ich den Hostnamen oder die IP-Adresse angebe.
Die Verbindung funktioniert ebenfalls problemlos wenn ich sie von einem anderen Server aus Domäne_A (ebenfalls Windows Server2003) herstelle. Das bringt mich zu dem Schluss, dass der Fehler nicht in der Domänenkonfiguration zu suchen ist.
Was läuft da schief ? Ich bin für jede Idee dankbar und wünsche allen einen guten Rutsch und ein erfolgreiches 2006.
Feuerstein
habe im alten Jahr noch ein schwerwiegendes Problem:
Ich habe einen neu aufgesetzten Server (windows Server 2003) in Domäne_A und eine Workstation (Windows XP) in Domäne_B. Auf dem Server habe ich eine Verzeichnisfreigabe (Freigabe_A), auf die "Jeder" Vollzugriff hat. Gleiches habe ich auf der Workstation eingerichtet (Freigabe_B). Ich melde mich in den beiden Domänen mit verschiedenen Domänenusern (User_A bzw. User_B) an den jeweiligen Maschinen an.
Die Domänen vertrauen einander. Alle DNS-Einträge scheinen zu stimmen, beide Maschinen werden mit "nslookup" sowohl vorwärts, als auch rückwärts aufgelöst.
Will ich mir nun vom Server in Domäne_A eine Laufwerksverbindung zur Freigabe_B herstellen, werde ich bei Angabe des Hostnamens (\\Workstation\Freigabe_A) zur Eingabe von Username und Passwort aufgefordert. Das Laufwerk wird erst verbunden wenn ich die Userdaten von User_A eingebe. Bei Angabe der IP-Adresse (\\xxx.xxx.xxx\Freigabe_A) wird das Laufwerk sofort verbunden. Das gilt für Verbindungsversuche aus dem Explorer und mit "net use" aus der Eingabeaufforderung.
Im Ereignisprotokoll des Servers erscheint im Bereich "System" gleichzeitig folgender Eintrag :
Quelle: LSASRV
Kategorie: SPNEGO (Vermittlung)
Typ: Warnung
Ereigniskennung: 40960
Das Sicherheitssystem hat einen Authentifizierungsfehler für den Server
cifs/Workstation.Domäne B.de festgestellt. Der Fehlercode
des Authentifi- zierungsprotokolls Kerberos war "Es stehen momentan keine
Anmeldeserver zur Verfügung, um die Anmeldeanforderung zu verarbeiten.
(0xc000005e)".
Von der Workstation in Domäne_B kann ich mir problemlos eine Verbindung zu Freigabe_A ohne Authentifizierung herstellen, egal ob ich den Hostnamen oder die IP-Adresse angebe.
Die Verbindung funktioniert ebenfalls problemlos wenn ich sie von einem anderen Server aus Domäne_A (ebenfalls Windows Server2003) herstelle. Das bringt mich zu dem Schluss, dass der Fehler nicht in der Domänenkonfiguration zu suchen ist.
Was läuft da schief ? Ich bin für jede Idee dankbar und wünsche allen einen guten Rutsch und ein erfolgreiches 2006.
Feuerstein
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 22495
Url: https://administrator.de/contentid/22495
Ausgedruckt am: 25.11.2024 um 07:11 Uhr
1 Kommentar