Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Domain Local Groups nur auf DC sichtbar

Mitglied: Deepah

Deepah (Level 1) - Jetzt verbinden

14.01.2008, aktualisiert 18.08.2008, 6617 Aufrufe, 4 Kommentare

Fileserver-Umstellung auf AGDLP-Konzept

Hallo zusammen,

bin gerade dabei, unseren File-Server umzustrukturieren. Werde dabei das AGDLP-Prinzip umsetzen,
also Domain Local Groups auf Fileebene berechtigen und GG mit den Benutzern in diese aufnehmen.

Jetzt habe ich aber das Phänomen, das die auf dem DC (Server 2003 Std R2 SP2) angelegten DLG (tatsächlich DOMAIN local group, kein local group) nur auf dem DC sichtbar sind.
Wenn ich auf dem File-Server (ebenfalls Server 2003 R2 SP2) versuche, auf File-Ebene über "Sicherheit" Berechtigungen zu setzen, tauchen alle Gruppen auf - nur nicht die DLG! Dieser Effekt tritt auch bei allen anderen Memberservern auf.
Bei der Suche der Gruppen sind Objekttyp (auf alle Typen) und Suchpfad (FQDN) natürlich passend eingestellt...
Es kann auch nichts mit Replizierung zu tun haben, da wir nur einen DC haben.

Angelegt sind sie im ADS sauber als "Sicherheitsgruppe - Lokal (in Domäne)", aber wie gesagt kann kein Member-Server diese Gruppen finden.
Die globalen Gruppen liegen in gleichen Container und sind ohne Problem sichtbar. Daher kann ich momentan nur diese auf die Files und Ordner berechtigen.

Ist vermutlich nur eine Kleinigkeit, aber momentan bin ich etwas ratlos. Hoffe es kann jemand kurzfristig helfen. Danke im voraus!

Gruss, Claudio
Mitglied: Alex20
17.01.2008 um 11:07 Uhr
Wenn du eine globale anlegst ist diese dann sichtbar auf den Fileservern?
Bitte warten ..
Mitglied: Deepah
17.01.2008 um 11:24 Uhr
Wenn du eine globale anlegst ist diese dann
sichtbar auf den Fileservern?

Danke füre die Antwort. Ja, die globale Gruppen sind sichtbar auf den Fileservern. Wir berechtigen z.Zt. direkt die globalen Gruppen, ist aber unflexibel. Noch eine Idee?
Bitte warten ..
Mitglied: Schi73
14.08.2008 um 09:10 Uhr
Hallo Deepah,

gibt's denn inzwischen eine Lösung, habe nämlich derzeit genau das gleiche Problem.


Gruß Schi
Bitte warten ..
Mitglied: Deepah
18.08.2008 um 09:19 Uhr
Hallo Schi,

ja ich konnte das lösen, hatte damit zu tun das unsere W2K3 Domäne noch im "Windows 2003 interim" Modus lief.

Da wir (schon lange) keine NT-Server mehr haben, konnte ich die Domäne auf eine reine 2003 Domain heraufstufen. Dies muss aber gut überlegt sein, denn es kann nicht wieder rückgängig gemacht werden. Lief bei uns absolut schmerzfrei.
Hintergrund-Informationen gibt es hier: http://support.microsoft.com/kb/322692/de-de - ein gutes How-to hier: http://www.admins-tipps.net/software/microsoft/migration_nt4_w2k3/domai ...

Viel Erfolg,

Claudio
Bitte warten ..
Ähnliche Inhalte
Debian

(AMAVIS) Domains in "local-domains-acl"

gelöst Frage von lord-iconDebian2 Kommentare

Moinz, bei Amavis in der Datei: /etc/amavis/conf.d/05-domain_id müsste ich jede Domain hinterlegen, die gescannt werden soll. ala: Dumm hierbei ...

Netzwerkmanagement

local Domain mit Zertifikat schützen

Frage von Judo99Netzwerkmanagement7 Kommentare

Ist das denn jetzt noch möglich? Das Netz hat keinen ExchangeServer oder einen sonstigen MailServer. Wir haben nur ein ...

Exchange Server

local Domain und Zertifikat

Frage von gk3000Exchange Server5 Kommentare

Hi, Auf meinen w2k8 mit Exchange 2010 habe ich mein SSL Zertifikat erneuert, .local ist ja jetzt verboten, daher ...

Exchange Server

Exchange 2013 kein Localer mailversand zw. Domain und Subdomain

Frage von alexdroidExchange Server7 Kommentare

Abend admins, Ich habe folgendes Problem: Ich habe insgesamt 3 Exchange 2013 am laufen. Einen in der Hauptdomäne und ...

Neue Wissensbeiträge
Multimedia & Zubehör
AVM Fritz USB WLAN Sticks schneller einschalten
Tipp von NetzwerkDude vor 8 StundenMultimedia & Zubehör

Die AVM Fritz WLAN Sticks haben in der Firmware 2 Modis: Einmal als Massenspeicher und einmal als WLAN Netzwerkkarte ...

Windows Server

Windows Server Backup schlögt Fehl -Lösung 2008-2016

Tipp von BiGnoob vor 10 StundenWindows Server

Hi zusammen , ich möchte gerne einen Lösungstipp abgeben für folgenden fehler: lösung ist folgende:

Humor (lol)
Telekom vs. O2 - 3:2
Erfahrungsbericht von the-buccaneer vor 23 StundenHumor (lol)3 Kommentare

Unglaublich aber wahr: Nachdem mein privater Anschluss am 19.04.18 auf VOIP und VDSL umgestellt wurde, hatte ich seitdem 1,5 ...

Batch & Shell

Windows 10 Heimnetzgruppe abgeschaft. Ein Script für einfache Netzwerk - Freigabe im Heimnetzwerk

Anleitung von treehe vor 1 TagBatch & Shell3 Kommentare

Anleitung für eine einfache Netzwerkfreigabe unter Windows 10 Wie weiter hab mal ein kleines CMD - Script gebastelt. Womit ...

Heiß diskutierte Inhalte
Netzwerke
IP-Adresse am zweiten Domänencontroller fest vergeben - Server verschwunden
gelöst Frage von DanielG1974Netzwerke25 Kommentare

Ich hab ein Problem, was ich bisher noch nicht erlebt habe Ich habe erfolgreich einen zweiten Server mit ActiveDirectory ...

Windows Server
Windows Server 2012 - Update - Beim Booten bleibt der Server beim Windows Zeichen stehen
Frage von KeilbachWindows Server15 Kommentare

Hallo Zusammen, ich grüße euch, mein Name ist Michele. Ich bin hier ganz Neu - da ich einfach nicht ...

Windows Tools
Virtueller Drucker gesucht (Schnittstelle: USB oder Seriell)
Frage von chrisButterflyWindows Tools14 Kommentare

Hi, ich suche einen virtuellen Drucker, den ich über eine USB oder serieller Schnittstelle ansprechen kann. Dieser Drucker soll ...

Firewall
Sophos SG 125 nicht mehr erreichbar
Frage von GwaihirFirewall14 Kommentare

Hallo zusammen, ausgerechnet über die Feiertage stimmt etwas mit meiner Firmen-Firewall nicht. Es ist eine Sophos SG 125 und ...