Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

DFS-Namespacezugriff über zwei Domänen - Warum klappt das nicht?

Frage Microsoft Windows Server

Mitglied: UsualSuspect

UsualSuspect (Level 1) - Jetzt verbinden

03.03.2010, aktualisiert 16:28 Uhr, 4513 Aufrufe, 1 Kommentar

Auf eine DFS-Namespace(Freigabe) einer anderen Domäne zugreifen!

Hi,

vorweg habe ich hier schon einen ähnlichen Artikel gefunden, dieser blieb aber leider unbeantwortet - also versuche ich es erneut!

Mein Problem:
Beim Zugriff auf einen Namespace der Domäne A von Domäne B aus erhalte ich den Fehler:
Die Datei "\\A.local.\Storage" wurde nicht gefunden. Überprüfen Sie die Schreibweise und wiederholen Sie den Vorgang, oder suchen Sie die DAtei, indem......


Ich habe in der Domäne A.local einen Namespace angelegt "Storage" dieser Namespace beinhaltet den Ordner "Folder" welcher über zwei Rechner per DFS-Rep. repliziert wird.
Innerhalb der Domäne A klappt ein Zugriff auf den Namespace \\A.local.\Storage und \\A.local.\Storage\Folder einwandfrei!

Nun gibt es noch Domäne B
Im DNS der Domäne B gibt es eine Sekundäre DNS-Zone für Domäne A (Namensauflösung von A.local. klappt auch ohne Probleme)


Die Fakten sind:
Direkter Zugriff auf die "direkte Freigabe der DFS-Server" klappt über Name und Berechtigungen: \\Rechner1.A.local.\Folder und \\Rechner2.A.local.\Folder einwandfrei.
Eine bidirektionale Vertrauensstellung (extern da unterschiedliche GS) ist eingerichtet und hält der Überprüfung stand.

bisherige Diagnose:
Auf einem client der Domäne B "dfsutil /spcinfo":

[*][DC.B.local]
[*][B]
[*][B.local]
[-][A.local]
[+][B.local]
[+DC1.A.local]
[-DC2.A.bvg.local]
[+][A]
[+DC1]
[-DC2]
[-][B]

-> scheint für mich i.O. zu sein!

net view des Domaincontollers der Domäne A zeigt Freigaben ABER nicht den Namespace
-> seltsam

net view der REchner die den Namespace hosten zeigen den Freigegebnen Ordner "Folder" wie auch den Namespace an
-> schein für mich i.O. zu sein!

dfsutil /pktinfo auf Client aud Domäne B:

--mup.sys--
2 entries...
Entry: \B.local\sysvol
ShortEntry: \B.local\sysvol
Expires in 180 seconds
UseCount: 0 Type:0x1 ( DFS )
0:[\DC-1.B.local\sysvol] State:0x131 ( ACTIVE TARGETSET )
1:[\DC-2.B.local\sysvol] State:0x121 ( TARGETSET )

Entry: \A.local.\storage
ShortEntry: \A.local.\storage
Expires in 0 seconds
UseCount: 0 Type:0x81 ( REFERRAL_SVC DFS )
0:[\NT-NAS01\Storage] State:0x109 ( TARGETSET )
1:[\NT-NAS02\Storage] State:0x09 ( )


DfsUtil command completed successfully.

-> hier liegt in meinen Augen das Problem... die Beiden Storageserver werden auf Anfrage des DFS-Namespaces korrekt zurück gegeben, allerdings hat der "Primäre" nicht den Status "ACTIVE" (wie z.B. innerhalb der Domäne A oder der SYSVOL freigabe)

und jetzt kommt Ihr ins Spiel... Was habe ich übersehen / wo liegt mein Fehler?

Vielen Dank im Voraus schon einmal!

so long...
Mitglied: UsualSuspect
03.03.2010 um 19:25 Uhr
so, ich bin ein kleines Stück weiter gekommen....

Mir ist nun aufgefallen dass das Problem auftritt sobald ich einen Namespace erstelle der NICHT auf einem Domaincontroller ist. Sobald der Namespace auf einem anderen Rechner gehostet wird gibt es Zugriffsprobleme!

Das Selbe gilt übrigens für Ordner. Wird ein Ordner auf einem anderen Rechner als dem DC freigegeben, kann nicht drauf zugegriffen werden.

Also:

Namespace auf DC - OK
Namespace auf DC und Ordnerfreigabe auf DC - OK
Namespace auf DC und Ordnerfreigabe auf RechnerX - Bis zum Namespace OK, bei Freigabezugriff FEHLER
Namespace auf RechnerX - FEHLER
Namespace auf REchnerX und Ordnerfreigabe auf RechnerX - FEHLER

Warum? - Ich habe keinen blassen schimmer!
Bitte warten ..
Ähnliche Inhalte
Windows Server
Server 2012R2 GPO Laufwerksmapping klappt nicht (4)

Frage von christe zum Thema Windows Server ...

Windows Tools
Offlinesync von DFS Laufwerk unter Windows 10

Frage von Korpi-89 zum Thema Windows Tools ...

Router & Routing
FritzBox VPN Namensauflösung klappt nicht mit internem DNS Server (2)

Frage von Unheilgott zum Thema Router & Routing ...

Windows 7
gelöst Windows Client Anmeldung bei zwei identischen Domänen (11)

Frage von creeko zum Thema Windows 7 ...

Neue Wissensbeiträge
Batch & Shell

Batch - ein paar Basics die man kennen sollte

Tipp von Pedant zum Thema Batch & Shell ...

Microsoft

Restrictor: Profi-Schutz für jedes Window

(6)

Tipp von AlFalcone zum Thema Microsoft ...

Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.Error zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
Windows Server
gelöst Benutzer lässt sich nur an einem Clientcomputer anmelden (17)

Frage von Ammann zum Thema Windows Server ...

Netzwerke
SFP Modul (miniGibic) (11)

Frage von apranet zum Thema Netzwerke ...

Batch & Shell
gelöst Gruppenzugehörigkeit von AD Usern ermitteln - die Perfektion fehlt (11)

Frage von Stefan007 zum Thema Batch & Shell ...