Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Vertrauensstellung zwischen 2 WS2003 einrichten? Komische Geschichte

Mitglied: LA-Zi

LA-Zi (Level 1) - Jetzt verbinden

04.02.2011 um 19:08 Uhr, 3855 Aufrufe, 6 Kommentare

Hallo zusammen,

wie gewohnt habe ich die Suche, google,... bemüht, leider aber vergebens. Ich bitte euch um Hilfe bei der Einrichtung einer Vertrauensstellung zwischen 2 Domänen. Nun zuerst zu der Konfiguration:

2x WS2003 R2, diese sind über eine VPN-Verbindung verbunden.

Der Standort A (Zentrale) hat 3 DCs. GS und Dom rein 2003.
Der Standort B (Zweigstelle) hat 1 DC. GS und Dom auch rein 2003.

Pings und die Namensauflösung klappen von beiden DCs auf den anderen einwandfrei. Doch wenn ich den Assistenten zum Erstellen einer Vertrauensstellung am Standort A aufrufe, findet er nicht die Domäne am Standort B.

Wenn ich allerdings den Assistenten am Standort B (Zweigstelle) aufrufe, dann findet er die Domäne am Standort A und möchte die Vertrauensstellung (Bi) einrichten.

Ich vermute, dass es noch eine DNS-Geschichte ist. Nur stehe ich leider auf dem Schlauch. Wo könnte ich noch im DNS nachschauen oder ist das Verhalten sogar so gewollt?

Zudem möchte ich die Frage in die Runde stelle, ob es in euren Augen gefährlich ist, wenn ich den Assistenen am Standort B die Einstellungen für die Dom am Standort A machen lasse.



Viele Grüße,
Lars
Mitglied: 2hard4you
04.02.2011 um 19:55 Uhr

Zudem möchte ich die Frage in die Runde stelle, ob es in euren Augen gefährlich ist, wenn ich den Assistenen am Standort
B die Einstellungen für die Dom am Standort A machen lasse.



Moin,

was bitte ist Dir an dem Begriff *Vertrauen* hinsichtlich Deiner Fragestellung unklar?

Gruß

24
Bitte warten ..
Mitglied: 60730
04.02.2011 um 22:56 Uhr
moin,

[OT]
@ 2hard.... wenn er das Wort unsicher gewählt hätte....
[/OT]


In meinen Augen ist es nicht gefährlich, sondern verfrüht - denn zum einrichten eines bidirektionalen Trusts müssen sich die DCs untereinander sauber und problemlos miteinander unterhalten können, stimmt die Uhrzeit bei einer Domain nicht mit der anderen überein (und sich in der gleichen Länderzone) "finden" die sich auch nicht.

  • Solange es keinen Trust gibt, ist das Jacke wie Hose - aber danach hast du die Zwangsjacke....
  • Und es gibt ja logfiles, die mehr aussagen, als die klickibuntigui. - da würde ich mal einen Blick drauf werfen.

Wobei ich vermute, nur weil der erste Schriit vom anderen Standort mehr zeigt, das das nicht bedeutet - wenn der andere Standort antworten soll - er diesen auf einmal finden würde.

Aber woran es nun liegt - dazu sind deine Infos zu spärlich.

Gruß
Bitte warten ..
Mitglied: LA-Zi
05.02.2011 um 10:46 Uhr
@2hard4you

Ich dachte bei der Frage eher daran, dass ich das AD irreparabel beschädigen kann, nicht an irgendwelche Sicherheitsbedenken,...

Gruß Lars
Bitte warten ..
Mitglied: LA-Zi
05.02.2011 um 10:47 Uhr

Aber woran es nun liegt - dazu sind deine Infos zu spärlich.


Welche Infos brauchst Du denn noch? Und welche Logs meinst Du genau? Als Fehler vom Assistenten bekomme ich:

"Der angegebene Name ist kein gültiger Windows Domänenname." Wie gesagt, der andere Standort findet die Andere Domäne direkt. Woran könnte das liegen?

Gruß Lars
Bitte warten ..
Mitglied: 2hard4you
05.02.2011 um 11:34 Uhr
Zitat von LA-Zi:
@2hard4you

Ich dachte bei der Frage eher daran, dass ich das AD irreparabel beschädigen kann, nicht an irgendwelche
Sicherheitsbedenken,...

sagen wir so - wenn beide ADs korrekt laufen, ohne Fehlermeldungen im Eventlogs der DCs, geht nix kaputt, wieso auch ^^

Gruß

24
Bitte warten ..
Mitglied: 60730
05.02.2011 um 13:21 Uhr
Moin,
Zitat von LA-Zi:

Aber woran es nun liegt - dazu sind deine Infos zu spärlich.


Welche Infos brauchst Du denn noch?
  • puh - ob ich / wir die bei so einer Frage überhaupt brauchen? meine Domains, meine Trusts und mein Swimmingpool sind sauber und dicht
Pings und die Namensauflösung klappen von beiden DCs auf den anderen einwandfrei.
  • Welche Pings klappen?
  • Wird denn auch die jeweils andere Domain angepingt?

Und welche Logs meinst Du genau?
  • Wo stehen denn die Logs einen Microsoftschen Betriebsystems?
Als Fehler vom Assistenten bekomme ich:
"Der angegebene Name ist kein gültiger Windows Domänenname."
  • Und wie sind die Namen der jeweiligen Server & Domainen FQDN "bitte"
Wie gesagt, der andere Standort findet die Andere Domäne direkt.
  • Wirklich? Oder nur eine - die den gleichen Namen hat?
Woran könnte das liegen?
  • Wie geschrieben an vielem und jetzt nachdem ich den Gegenfragenbonusnasezieher schon rausholen musste, um nähere Infos zu bekommen - geb ich dir recht - ohne zu wissen, was du da tust - ist das gefährlich und damit meine ich das gefährliche Halbwissen mit dem du an einer oder zwei Domainen werkelst.

  • Wenn du denkst, das sind böse Zeilen, überleg dir wie die Zeilen deines Chefs aussehen könnten, wenn das in die Hose geht.

Gruß Lars

zurück.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Vertrauensstellung defekt
Frage von rony-x2Windows Server1 Kommentar

Hallo, richtige Kategorie? Einleitung: ein Kunde von uns betreibt einen Rechner aus Basis von Ubuntu mit VMWare Workstation (7.1). ...

Windows Netzwerk
Vertrauensstellung, Passwortabfrage
gelöst Frage von TeWutzWindows Netzwerk3 Kommentare

Guten Tag, ich habe hier zwei Domänen. Hierzu habe ich eine Vertrauensstellung eingerichtet- eingehend als aus ausgehend, jeweils domänenweit. ...

Windows Server

Gruppenrichtlinien bei Vertrauensstellungen

gelöst Frage von chb1982Windows Server2 Kommentare

Hallo zusammen, ich verstehe eine Sache nicht, die mit Gruppenrichtlinien im Zusammenhang mit Vertrauensstellungen steht. Folgendes Setup: - Domäne ...

Hyper-V

Remote-FX GPU ohne Terminal Geschichten

gelöst Frage von Spirit-of-EliHyper-V4 Kommentare

Moin zusammen, vielleicht hilft dieser Thread ja noch dem ein oder anderen. Kann mir jemand sagen ob und wie ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 9 StundenWindows 103 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 12 StundenAdministrator.de Feedback10 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 1 TagHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 1 TagGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Server-Hardware
Welche Rolle spielt Design bei Enterprise IT Hardware?
Frage von ApolloXServer-Hardware17 Kommentare

Ich arbeite für einen internationalen Elektronikhersteller in der Forschung und meine Aufgabe ist es, Feedback von Nutzern in Hinsicht ...

Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...