3
W2k8 + W2k12 -Domänen Vertrauensstellung - Gruppen
Hallo zsam,
Windows 2008 R2 Domäne (Windows 2003 Ebene) -> Domäne "A"
Windows 2012 R2 Domäne (Windows 2012 R2 Ebene) -> Domäne "B"
Vertrauensstellung Gesamt/Bidirektional wurde erfolgreich durchgeführt. DNS Namensauflösungen klappen wunderbar. Admins wurden in den jeweiligen Administratorenkonten der Domäne hinzugefügt.
Nun möchte ich einen User aus Domäne B einer Gruppe in Domäne A hinzufügen. In Domäne A sind die Gruppen als "Universal" angelegt worden. Wenn ich jetzt die Gruppe beim User aus Domäne B im AD Pfad von Domäne A suche, dann bekomme ich nur die "Lokalen Gruppen" angezeigt aber nicht die Universellen. Geht das nur mit "lokalen" Gruppen? Ich habe gelesen, dass es auch mit den Universellen klappen soll.
Gruss
Peter
Windows 2008 R2 Domäne (Windows 2003 Ebene) -> Domäne "A"
Windows 2012 R2 Domäne (Windows 2012 R2 Ebene) -> Domäne "B"
Vertrauensstellung Gesamt/Bidirektional wurde erfolgreich durchgeführt. DNS Namensauflösungen klappen wunderbar. Admins wurden in den jeweiligen Administratorenkonten der Domäne hinzugefügt.
Nun möchte ich einen User aus Domäne B einer Gruppe in Domäne A hinzufügen. In Domäne A sind die Gruppen als "Universal" angelegt worden. Wenn ich jetzt die Gruppe beim User aus Domäne B im AD Pfad von Domäne A suche, dann bekomme ich nur die "Lokalen Gruppen" angezeigt aber nicht die Universellen. Geht das nur mit "lokalen" Gruppen? Ich habe gelesen, dass es auch mit den Universellen klappen soll.
Gruss
Peter
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 319177
Url: https://administrator.de/contentid/319177
Ausgedruckt am: 24.11.2024 um 06:11 Uhr
3 Kommentare
Neuester Kommentar
Hi,
Für die Verwendung von Gruppen zwischen einem trust benötigst du Domänen-lokale Gruppen, die universellen funktionieren hier nicht.
Hier ist der MS Artikel zu den Gruppen Typen:
https://technet.microsoft.com/en-us/library/cc755692(v=ws.10).aspx
Und hier gibs das ganze super erklärt:
https://www.windowspro.de/andreas-kroschel/globale-domaenenlokale-und-un ...
LG
Für die Verwendung von Gruppen zwischen einem trust benötigst du Domänen-lokale Gruppen, die universellen funktionieren hier nicht.
Hier ist der MS Artikel zu den Gruppen Typen:
https://technet.microsoft.com/en-us/library/cc755692(v=ws.10).aspx
Und hier gibs das ganze super erklärt:
https://www.windowspro.de/andreas-kroschel/globale-domaenenlokale-und-un ...
LG
Hi,
E.
Für die Verwendung von Gruppen zwischen einem trust benötigst du Domänen-lokale Gruppen, die universellen funktionieren hier nicht.
Korrekt! Und immer schön AGDLP beachten!- User in Globale Gruppe
- die Globale Gruppe in die Domänenlokale Gruppe der anderen Domäne
E.
Danke euch beiden.
