Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

W2008R2 Server können Benutzer aus anderer Domäne nicht finden, die W2003 Server können es

Mitglied: Karl0815

Karl0815 (Level 1) - Jetzt verbinden

29.01.2012 um 12:46 Uhr, 2908 Aufrufe

Hallo,
wir sind schon seit einigen Wochen am experimentieren, haben aber leider noch keine Lösung gefunden. Hier das Problem:

Domäne A: AD W2003: hier sind alle "normalen" Benutzerkonten des Forrest und die Client-PCs
Domäne B: AD Level W2003 auf DC W2003: hier sind nur einige Administratorkonten der Domäne B und nahezu alle Windowsserver für den Standort. Domäne B vertraut Domäne A, nicht umgekehrt. Dieser Trust wurde eingerichtet, während Domäne B noch als NT-Domain lief.

Um neue Server mit W2008R2 in die Domäne B aufnehmen zu können, wurde ein Update an der Domäne B auf W2003 durchgeführt, der Level der Domäne/Forrest ist von W2003 interim nach W2003 hochgestuft. W2008R2 Server können nun in das neue AD von Domäne B aufgenommen werden. Soweit so gut. Allerdings habe ich folgendes Problem:
  • Es können sich keine Nutzer mit Konten in Domäne A (das sind alle nicht-Admins) auf W2008R2 Servern der Domäne B anmelden, auf den W2003 Servern geht alles!
  • Wenn ich auf einem W2008R2 Server Benutzer oder Gruppen von Domäne A in eine lokale Gruppe hinzufügen will, geht das nur, wenn ich mit dem lokalen Administratorkonto des Servers angemeldet bin. Bin ich mit einem Konto der Domäne B mit lokalen Adminrechten oder auch mit Domänenadmin-Rechten angemeldet, kann ich keine Konten der Domäne A finden, auflisten oder hinzufügen.
  • Versuche ich mich mit einem Benutzerkonto aus Domäne A anzumelden, welches über den Umweg lokaler Administrator in die Administratorgruppe oder Remote-Desktop-User Gruppe aufgenommen wurde, geht es nicht.
  • Den W2008R2 Server aus der Domäne rausnehmen, booten, wieder reinnehmen und nochmal booten, haben wir natürlich auch schon probiert.

Wir haben natürlich schon das große amerikanische Orakel bemüht, aber keine Lösung gefunden. Bevor wir den Trust neu einrichten - was natürlich immer schief gehen kann - würde ich gerne noch eure Meinung hören.

Vielen Dank.
Ähnliche Inhalte
Windows Netzwerk

Computer finden in Domäne über den Benutzer

gelöst Frage von RheiloWindows Netzwerk3 Kommentare

Problem Ich möchte die IP-Adresse eines Computer finden, wo ein bestimmter Benutzer Angemeldet ist. Der Benutzername ist bekannt. Der ...

Windows Netzwerk

DHCP MAC Filter unter W2008R2

Frage von sabinesWindows Netzwerk2 Kommentare

Moin, ich habe eine Frage zum DHCP MAC Filter unter W2008R2. Das ganze ist nur ein Teil einer Absicherungsstrategie, ...

Windows Server

Zuletzt benutzen Computer zu Benutzernamen finden

gelöst Frage von joehuabaWindows Server4 Kommentare

Hallo Zusammen :-) Folgendes Problem: Ich habe einen Benutzernamen, und bräuchte hierzu (egal auf welchem Weg) den Computernamen, an ...

Microsoft

GPO wird nicht auf Domänen Benutzer angewendet

gelöst Frage von ResolvMicrosoft13 Kommentare

Hallo Leute, eine Frage an die Gruppenrichtlinien Spezialisten hier. Ich sitze seit 2 Stunden und versuche den Fehler zu ...

Neue Wissensbeiträge
Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 43 MinutenGoogle Android

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 1 StundeSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 4 StundenMicrosoft2 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 22 StundenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

Heiß diskutierte Inhalte
Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server35 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

CPU, RAM, Mainboards
32 gb RAM zu wenig?
Frage von pcguyCPU, RAM, Mainboards13 Kommentare

Hallo zusammen, mein PC verfügt über 32GB Ram. Nun kriege ich bei grossen Dateien im Illustrator die Fehlermeldung das ...

Router & Routing
ISC DHCP 2 Subnetze
gelöst Frage von janosch12Router & Routing9 Kommentare

Hallo, ich betreibe bei mir im Netzwerk einen ISC DHCP Server auf Debian, der DHCP verwaltet aktuell ein /24 ...