Nutzer sollen sich an 2 Domänen mit 1 Client wechselseitig anmelden können
Hallo alle miteinander,
vielleicht kann mir ja jemand helfen.
Wir haben in unserer Schule 2 Server (W2003S), beide als DC für eigenständige Domänen (VERWALTUNG und SCHULE). Von einigen Clients soll auf beide Domänen zugegriffen werden können. Beide DC bedienen unterschiedliche IP-Netze und haben einen eigenen DHCP-Server implementiert. Habe beide DC über eine bidirektionale Vertrauensstellung miteinander verbunden. Wenn ich den Client starte bekomme ich auch beide Domänen im Anmeldefenster zur Auswahl. Kann mich auch mit einem Benutzernamen anmelden(Allerdings bekommt der Client immer nur eine IP aus dem selben IP-Netz zugewiesen, egal bei welcher Domäne ich mich anmelde). Eingebunden ist der Client bei der Domäne SCHULE.
Sollte jemand eine leicht verständliche Erklärung haben wie ich es hin kriege, dass eine reibungslose Anmeldung von Clients in zwei unterschiedlichen Domänen hinkriege wäre ich dankbar.
Schöne Grüße
Andreas
vielleicht kann mir ja jemand helfen.
Wir haben in unserer Schule 2 Server (W2003S), beide als DC für eigenständige Domänen (VERWALTUNG und SCHULE). Von einigen Clients soll auf beide Domänen zugegriffen werden können. Beide DC bedienen unterschiedliche IP-Netze und haben einen eigenen DHCP-Server implementiert. Habe beide DC über eine bidirektionale Vertrauensstellung miteinander verbunden. Wenn ich den Client starte bekomme ich auch beide Domänen im Anmeldefenster zur Auswahl. Kann mich auch mit einem Benutzernamen anmelden(Allerdings bekommt der Client immer nur eine IP aus dem selben IP-Netz zugewiesen, egal bei welcher Domäne ich mich anmelde). Eingebunden ist der Client bei der Domäne SCHULE.
Sollte jemand eine leicht verständliche Erklärung haben wie ich es hin kriege, dass eine reibungslose Anmeldung von Clients in zwei unterschiedlichen Domänen hinkriege wäre ich dankbar.
Schöne Grüße
Andreas
Please also mark the comments that contributed to the solution of the article
Content-Key: 37275
Url: https://administrator.de/contentid/37275
Printed on: May 6, 2024 at 02:05 o'clock
6 Comments
Latest comment
Wir haben in unserer Schule 2 Server
..
Auswahl. Kann mich auch mit einem
Benutzernamen anmelden(Allerdings bekommt
..
Auswahl. Kann mich auch mit einem
Benutzernamen anmelden(Allerdings bekommt
Also da gibs keine Probleme. Eigentliches Thema abgehakt.
der Client immer nur eine IP aus dem selben
IP-Netz zugewiesen, egal bei welcher
Domäne ich mich anmelde). Eingebunden
ist der Client bei der Domäne SCHULE.
IP-Netz zugewiesen, egal bei welcher
Domäne ich mich anmelde). Eingebunden
ist der Client bei der Domäne SCHULE.
Wo ist da das Problem?
Was willst du erreichen?
Was für IP Bereiche?
Fragen über Fragen
Sollte jemand eine leicht verständliche
Erklärung haben wie ich es hin kriege,
dass eine reibungslose Anmeldung von Clients
in zwei unterschiedlichen Domänen
hinkriege wäre ich dankbar.
Erklärung haben wie ich es hin kriege,
dass eine reibungslose Anmeldung von Clients
in zwei unterschiedlichen Domänen
hinkriege wäre ich dankbar.
Womit wir wieder beim eigentlichen Thema wären, was ja aber eigentlich funktioniert. s.o.
verwirrt
meinereiner
Hallo,
erst einmal ein paar Grundlagen:
Netzwerk (IP) und Domäne sind zwei unterschiedliche Sachen. Dem Client wird eine IT zugeordnet, je nach dem in welchem Netz er steht (Manuell oder DHCP).
Welcher Domäne er angehört hängt von den Netzwerkeinstellungen ab (Arbeitsgruppe oder Domäne).
Wenn eine Domäne vorhanden ist, gibt es ja auch ein AD. Hier werden weitere Einstellungen durchgeführt. Nur Vertrauensstellungen reichen nicht aus.
Wie sieht die MMC-Konsole Benutzer und Computer aus? Sind beide Domänen vorhanden?
Viele Fragen, wenn es richtig Konfiguriert ist klappt alles.
Weitere Ansatzpunkte: DNS, GPO, Standorte und Dienste
MfG
ADGPO
erst einmal ein paar Grundlagen:
Netzwerk (IP) und Domäne sind zwei unterschiedliche Sachen. Dem Client wird eine IT zugeordnet, je nach dem in welchem Netz er steht (Manuell oder DHCP).
Welcher Domäne er angehört hängt von den Netzwerkeinstellungen ab (Arbeitsgruppe oder Domäne).
Wenn eine Domäne vorhanden ist, gibt es ja auch ein AD. Hier werden weitere Einstellungen durchgeführt. Nur Vertrauensstellungen reichen nicht aus.
Wie sieht die MMC-Konsole Benutzer und Computer aus? Sind beide Domänen vorhanden?
Viele Fragen, wenn es richtig Konfiguriert ist klappt alles.
Weitere Ansatzpunkte: DNS, GPO, Standorte und Dienste
MfG
ADGPO
Ich glaube jetzt verstehe ich so langsam was ihr wollt.
Die Anmeldung in der anderen Domäne geht dann nur mit Benutzer, die schon mal angemeldet wurden? Dann funktioniert das nämlich aufgrund von zwischengespeicherten Kontoinformationen.
Das mit dem DHCP wird nicht funktionieren.
Solange der Client läuft fragt er immer wieder bei dem DHCP Server an, von dem er seine Lease hat und das nach der Hälfte der Leasedauer, bei dir also alle 30 sec.. Der DHCP Server verlängert dann die IP. Somit wird der Client nie eine andere IP bekommen.
Sollte er nun wirklich mal nicht wissen wer sein DHCP Server ist, weil er ne Weile ausgeschaltet war, z.b. dann macht er einen Broadcast. Sprich er schreit ins Netz..Hallo wo ist hier ein DHCP Server. Der DHCP Server der als erster antwortet ist dann für die IP zuständig. Sprich es ist ein Glücksspiel von wo die IP kommt, wenn die Server in etwa gleich ausgelastet sind.
Aber gehen wir mal davon aus, das es klappen würde. Selbst dann wäre das Ziel nicht erreicht. Der User meldet sich erst an die eine Domäne an, holt sich dann Daten von der Domäne, die er lokal ablegt. Danach meldet er sich um und kann die Daten in die andere Domäne kopieren.
Eine wirklich saubere Trennung bekommst du nur hin, wenn es keine (Kabel)Verbindung zwischen den Domänen gibt.
Die Anmeldung in der anderen Domäne geht dann nur mit Benutzer, die schon mal angemeldet wurden? Dann funktioniert das nämlich aufgrund von zwischengespeicherten Kontoinformationen.
Das mit dem DHCP wird nicht funktionieren.
Solange der Client läuft fragt er immer wieder bei dem DHCP Server an, von dem er seine Lease hat und das nach der Hälfte der Leasedauer, bei dir also alle 30 sec.. Der DHCP Server verlängert dann die IP. Somit wird der Client nie eine andere IP bekommen.
Sollte er nun wirklich mal nicht wissen wer sein DHCP Server ist, weil er ne Weile ausgeschaltet war, z.b. dann macht er einen Broadcast. Sprich er schreit ins Netz..Hallo wo ist hier ein DHCP Server. Der DHCP Server der als erster antwortet ist dann für die IP zuständig. Sprich es ist ein Glücksspiel von wo die IP kommt, wenn die Server in etwa gleich ausgelastet sind.
Aber gehen wir mal davon aus, das es klappen würde. Selbst dann wäre das Ziel nicht erreicht. Der User meldet sich erst an die eine Domäne an, holt sich dann Daten von der Domäne, die er lokal ablegt. Danach meldet er sich um und kann die Daten in die andere Domäne kopieren.
Eine wirklich saubere Trennung bekommst du nur hin, wenn es keine (Kabel)Verbindung zwischen den Domänen gibt.
Und es gibt keine andere Lösung,
eventuell mit Vertrauensstellung bzw. festen
IP-Adressen für die Clients?
eventuell mit Vertrauensstellung bzw. festen
IP-Adressen für die Clients?
Ich schrieb ja wie man es machen kann, wenn beide Clients an beide Domänen kommen.
Die Vertrauensstellung sorgt eh nur dafür, das du in einer Domäne auf Benutzerkonten von beiden Domänen zugreifen kannst. Ist also eh schon die Frage wieit das vorgehen sinnig ist. Denn sowas kann man auch in einer Domäne abbilden.
So wäre ja auch das normale Vorgehen. Eine Domäne mit Konten für Schüler und für Lehrer. Im Filesystem werden dann die Berechtigungen passend gesetzt.
Vom Prinzip her ist das bei euch auch nicht anders gemacht. Nut praktsich sehr viel komplizierter umgesetzt.