6
Vertrauensstellung zwischen 2 Domänen etc.
Hallo zusammen,
kann mir jemand in folgender Frage weiterhelfen:
ich habe 2 Netze:
10.101.8.x, 255.255.255.0 und 172.16.19.x, 255.255.240.0
2 verschiedene Domains W2k3 und W2k mit jeweiligen File Exchange und Domaincontroller.
Die Aufgabe besteht für mich diese 2 Domains in eine zu führen, und das im Laufenden Betrieb. Es geht hier um ca. 100 User.
Kann ich mit dieser Konstellation eine Vertrauensstellung zwischen den Domains einrichten so dass ich in beiden Domains die Rechte auf dem Fileserver vergeben kann.
Wird das Routing etc. hier funktionieren, irgendwie habe ich grad ein Verständnisproblem ob das überhaupt funktioniert, oder ob ich an einer Wochenendaktion das ganze Netzwerk konsolidiere.
Problematisch ist es zudem dass dieverse VPN Clients auf die "alte" Domain zugreifen, die dann ebenfalls umgestellt werden müssen
Dass sind Fragen über Fragen, vielleicht kann mir jemand auf die Sprünge helfen, vielleicht können wir auch das telefonisch miteinander klären, fall es zu viel ist zu tippen !
Gruß und danke im voraus !
Michael
kann mir jemand in folgender Frage weiterhelfen:
ich habe 2 Netze:
10.101.8.x, 255.255.255.0 und 172.16.19.x, 255.255.240.0
2 verschiedene Domains W2k3 und W2k mit jeweiligen File Exchange und Domaincontroller.
Die Aufgabe besteht für mich diese 2 Domains in eine zu führen, und das im Laufenden Betrieb. Es geht hier um ca. 100 User.
Kann ich mit dieser Konstellation eine Vertrauensstellung zwischen den Domains einrichten so dass ich in beiden Domains die Rechte auf dem Fileserver vergeben kann.
Wird das Routing etc. hier funktionieren, irgendwie habe ich grad ein Verständnisproblem ob das überhaupt funktioniert, oder ob ich an einer Wochenendaktion das ganze Netzwerk konsolidiere.
Problematisch ist es zudem dass dieverse VPN Clients auf die "alte" Domain zugreifen, die dann ebenfalls umgestellt werden müssen
Dass sind Fragen über Fragen, vielleicht kann mir jemand auf die Sprünge helfen, vielleicht können wir auch das telefonisch miteinander klären, fall es zu viel ist zu tippen !
Gruß und danke im voraus !
Michael
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 128145
Url: https://administrator.de/contentid/128145
Printed on: April 26, 2024 at 08:04 o'clock
6 Comments
Latest comment
Servus,
Wenn zwischen beiden ein VPN Tunnel oder eine andere "sichere" verbindung ist - ja.
Wenn alle user "hübsch" so wie es sein soll in Gruppen stecken - sogar ganz einfach - wenn nicht - Gruppen bilden.
(außer die sind an echt unterschiedlichen Standorten und sollen auch da bleiben - dann beide Domains behalten)
Gruß
Kann ich mit dieser Konstellation eine Vertrauensstellung zwischen den Domains einrichten so dass ich in beiden Domains die Rechte auf dem Fileserver vergeben kann.
Wenn zwischen beiden ein VPN Tunnel oder eine andere "sichere" verbindung ist - ja.
Wenn alle user "hübsch" so wie es sein soll in Gruppen stecken - sogar ganz einfach - wenn nicht - Gruppen bilden.
Wird das Routing etc. hier funktionieren
Das ist der erste Schritt - ohne den - geht garnix...Problematisch ist es zudem dass..
Du am besten erstmal beide zusammenbringst - dann eine komplett neue machst und dort alles - so wie du es magst - hinein stopfen.(außer die sind an echt unterschiedlichen Standorten und sollen auch da bleiben - dann beide Domains behalten)
Gruß
Hallo nochmal,
ich bin jetzt einen Schritt weiter, beide Domaincontroller sehen sich jetzt per DNS Auflösung (habe die jeweiligen Einträge im DNS Server eingetragen)
Wenn ich jetzt aber die Vertrauensstellung einrichten will, sagt er das er das nicht durchführen kann. Habe ich da noch einen Fehler drin ?
Gruß Michael
ich bin jetzt einen Schritt weiter, beide Domaincontroller sehen sich jetzt per DNS Auflösung (habe die jeweiligen Einträge im DNS Server eingetragen)
Wenn ich jetzt aber die Vertrauensstellung einrichten will, sagt er das er das nicht durchführen kann. Habe ich da noch einen Fehler drin ?
Gruß Michael
Servus,
Gruß
- wie genau hast du denn die DNS mit einenander bekannt gemacht?
- Wenn du die DCs anpingen kannst - kannst du auch die Domain anpingen?
- gibts mehrere DCs pro Domain
- VPN Tunnel dazwischen
- alle Ports frei?
Gruß
...
es gibt mehrere DCs am Standort pro Domain
es ist kein Tunnel dazwischen
Ports müssten auch frei sein, da sich alles im LAN befindet
ich kann den FQDN anpingen, habe aber nachwievor keinen Erfolg die Domänen zu verbinden.
Ich kann nachwievor telefon anbieten, vielleicht können wir dann schneller zum Ziel kommen !
Gruß Michael
es gibt mehrere DCs am Standort pro Domain
es ist kein Tunnel dazwischen
Ports müssten auch frei sein, da sich alles im LAN befindet
ich kann den FQDN anpingen, habe aber nachwievor keinen Erfolg die Domänen zu verbinden.
Ich kann nachwievor telefon anbieten, vielleicht können wir dann schneller zum Ziel kommen !
Gruß Michael
hast du eine (sekundäre) Forward Lookup Zone für jede "andere" Domain angelegt?
Dort alle DNS / DCs eingetragen?
Ps: Ich hassse telefonieren
Gruß
Dort alle DNS / DCs eingetragen?
ich kann den FQDN anpingen, habe aber nachwievor keinen Erfolg die Domänen zu verbinden.
Und nur "nur" die Domain -also FQDN-DCname?Ps: Ich hassse telefonieren
Gruß
Ich hatte das gemacht hatte aber trotzdem nicht funktioniert
ich konnte auch den FQDN-DCname anpingen !
Wäre Skype auch ne alternative, ich habe da irgendwie ein Problem das ich das konfigurieren muss sonst bekomme ich mein Projekt nicht durch
ich konnte auch den FQDN-DCname anpingen !
Wäre Skype auch ne alternative, ich habe da irgendwie ein Problem das ich das konfigurieren muss sonst bekomme ich mein Projekt nicht durch