Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Mehrere Domänen bei Clients einbinden

Mitglied: gkette

gkette (Level 1) - Jetzt verbinden

24.01.2005, aktualisiert 25.01.2005, 6526 Aufrufe, 8 Kommentare

Hallo, habe in meinem Netz jetzt eine zweite Domäne, die ich zusätzlich einbinden möchte. Kann mir einer sagen wie ich das bei meinen 2000 / xp Clients hinbekomme, das man am Start auswählen kann bei welcher Domäne man sich anmelden möchte?
MfG gkette
Mitglied: fritzo
24.01.2005 um 17:09 Uhr
Hi,

Du mußt einen Trust (eine Vertrauensstellung) zwischen Deinen beiden Domänen herstellen. Dazu startest Du in einer der Domänen die MMC Active Directory Domänen und Vertrauensstellungen". Verwende am besten die Domäne, die Du bisher verwendet hast und starte die MMC dort. Wähl die Domäne aus, rechte Maustaste --> "Eigenschaften" und dann den Karteireiter "Vertrauensstellungen".

So, eine Beschreibung aller Möglichkeiten, die Du hast, sprngt den Rahmen. Daher nur eben schnell die Möglichkeiten für die Einrichtung von Trusts. Trusts können sein:

-unidirektional / bidirektional
-transitiv / nicht transitiv
-extern / übergeordnet / untergeordnet

Wie der Trust beschaffen ist, hängt von der Topologie deiner Domänen ab. Handelt es sich bei der neuen Domäne um eine untergeordnete oder befindet sie sich auf gleicher Ebene? Sollen sich alle User beider Domänen in beiden Domänen anmelden können oder die Benutzer der neuen Domäne in der alten?

Beschreib mal bitte den Aufbau der beiden Domänen.

Grüße,
fritzo

"Bitte wählen Sie jetzt die Stellung Ihres Vertrauens!" *grins
Bitte warten ..
Mitglied: fritzo
24.01.2005 um 17:19 Uhr
Hi nochmal,

Du kannst mal nach den Begriffen "Vertrauensstellung" und "Trust" googlen. zB hier findet sich was:

http://windows.microsoft.com/windows2000/de/server/help/default.asp?url ...

Auch ein guter Punkt zum Anfangen ist die Online-Hilfe in der MMC "AD Domänen und Vertrauensstellungen".

Noch ein kleiner Tip am Rande - paß ein bißchen auf in der MMC. Rühr vor allem nicht an so Buttons wie "Domänenfunktionsebene heraufstufen".

Grüße,
fritzo
Bitte warten ..
Mitglied: meinereiner
24.01.2005 um 18:05 Uhr
Noch ein kleiner Tip.

Pass bei den Rechten auf.
Die Domänen Benutzer sind einem Client Mitglied in der Gruppe Benutzer. Das gilt aber nur für die Domänen Benutzer der Domäne in der der PC Mitglied ist.

(mit zwei Domänen zu arbeiten kann sehr lehrreich sein )
Bitte warten ..
Mitglied: fritzo
24.01.2005 um 20:28 Uhr
Hi,

stimmt. Setz deswegen Rechte am besten immer nach dem Muster Domäne\Benutzergruppe oder Domäne\Userkonto.

Gruß,
Fritz
Bitte warten ..
Mitglied: meinereiner
24.01.2005 um 20:57 Uhr
Hallo Fritz,

ich könnte meinen Vorgänger genau deswegen erschlagen!

Zieh den Server mal in eine andere Domäne..viel Spass!! Dann kannst du durch jedes Verzeichniss zappen.
Bei NT4 geht das schon los wenn du eine Domäne über eine Vertrauensstellung mit rein hängst. Bei 2000 war man dann hoffentlich so klug und hat domänen lokale Gruppen genommen. Mit globalen Gruppen hast du nämlich das gleiche Poblem wie bei NT4.

Für mich gibt es eigentlich nur einen Grund auf Domänen Gruppen zu Berechtigen und der liegt darin, dass ich die Daten _mit_ Berechtigungen sehr schnell auf einen anderen Server ziehen kann.

Viele Grüsse
Meinereiner
Bitte warten ..
Mitglied: fritzo
24.01.2005 um 21:52 Uhr
Arrrgghhh,

mir schwant schon Böses für die nächste Migration.. thanks for (de)making my day.

Viele Grüße zurück,
fritzo
Bitte warten ..
Mitglied: gkette
25.01.2005 um 11:09 Uhr
Woa, bin ja immer wieder begeistert von 2003 Server, hat Problemlos geklappt. Nochmal Danke an alle, hätte ich mir ja wesentlich komplizierter vorgestellt.

MfG gkette
Bitte warten ..
Mitglied: fritzo
25.01.2005 um 21:01 Uhr
Yap. "Mit Linux wär das nicht passiert" *grins

Hommage an die heise-foren bitte keine OS-Flames hinterherjagen, thx.

Grüße,
fritzo
Bitte warten ..
Ähnliche Inhalte
Netzwerkgrundlagen
Clients neue domäne einbinden
Frage von Asker06Netzwerkgrundlagen4 Kommentare

Guten Tag, wir haben eine neue Domäne aufgestellt und müssten die Clients jetzt in die neue Domäne einbinden. Die ...

Windows Netzwerk

Client kann sich nicht mehr in Domäne anmelden

gelöst Frage von FFSephirothWindows Netzwerk16 Kommentare

Hallo zusammen, folgendes Problem: Nachdem ein Client mit WIN 7 Embedded umbenannt wurde, kommt er nicht mehr in die ...

Windows Netzwerk

Win10 Pro Client lässt sich nicht in Domäne einbinden

gelöst Frage von EE-GroupWindows Netzwerk8 Kommentare

Wenn ich versuche einen Win10 Pro PC in die Domäne zu nehmen, wird die Domäne nicht gefunden obwohl der ...

Netzwerkgrundlagen

Entfernten PC in meine Domäne einbinden

Frage von braesidentNetzwerkgrundlagen5 Kommentare

Hallo Leute, ich habe für Testzwecke im Rahmen meiner Ausbildung zu Hause Win Server 2008 r2 x83 aufgesetzt. Sobald ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 16 StundenErkennung und -Abwehr1 Kommentar

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 1 TagVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 2 TagenDrucker und Scanner3 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 3 TagenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Heiß diskutierte Inhalte
Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Windows Server
Domäne einsilbig mit nur einem Namen benannt - sowie AD und MX auf einer VM Kardinalsfehler?
Frage von TomTestWindows Server28 Kommentare

Hallo liebe Freunde gepflegter Probleme, seit kurzem soll ich eine Domäne verwalten die zuvor von einem IT-Dienstleister erstellt und ...

Datenbanken
MySQL Datenbank Import Aufgabe für mehrere .csv dateien
gelöst Frage von Marcel1989Datenbanken19 Kommentare

Hi, ich komm nicht weiter. Ich hab auf einem Windows Server 2012 r2 eine MariaDB/MySQL laufen. Nun soll diese ...

DNS
Gibt es eine Art DNS Proxy?
Frage von icepietDNS15 Kommentare

Hallo Nerds, Ich würde gerne folgendes machen: ts.domain.de:3389 soll auf 1.2.3.4:3389 auflösen ts2.domain.de:3389 soll auf 1.2.3.4:3390 auflösen Gibt es ...