Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Externe Vertrauensstellung - Authentifizierungsfrage

Frage Microsoft Windows Server

Mitglied: prival

prival (Level 1) - Jetzt verbinden

14.03.2010 um 14:20 Uhr, 7597 Aufrufe, 1 Kommentar

Hi Community,

ich habe in einer Testumgebung folgendes Szenario erstellt:

Forest A (W2K3 Mode)
Forest B (W2K3 Mode)

Ausgehende, einseitige Vertrauensstellung (extern) von Forest B zu Forest A mit ausgewählter Authentifizierungsart über IPSec-Tunnel. Umgebung funktioniert einwandfrei, keine Probleme mit DNS, Namenssuffix wird sauber geroutet.

Nun das Verständnisproblem:

Ich habe einen Server in Forest B auf den nun ein User aus Forest A via RDP zugreifen darf. Ich habe ihn lokal entsprechend berechtigt (Benutzer & RDP-Benutzer), wird sauber eingefügt. Die Verbindung kommt aber nicht zustande, folgende FM erscheint:
"Anmeldefehler: Der Computer, an dem Sie sich anmelden, ist durch eine Authentifizierungsfirewall geschützt. Das angegebene Konto darf sich nicht an diesem Computer anmelden."

Als Workaround habe ich nun die Authentifizierung des Trust auf "Domänenweite Authentifizierung" gestellt. Die Berechtigungen auf dem Zielserver wurden NICHT angepasst. Anmeldung erneut versucht und siehe da, er kam nun sauber drauf.

Meine Frage: Welche Unterschiede im Detail bestehen zw. den beiden Auth.arten? Bitte keine Antworten im Sinne "der User kann ja nun auf die domänenweiten Ressourcen zugreifen", das ist mir schon klar. Welche Zugriffe im Einzelnen werden, bspw. für diese RDP-Session, in der Domäne denn benötigt? Ich habe gesucht, aber nichts gefunden. Sind das Berechtigungen, Privilegien? Und wo sind die gesetzt?


Hier noch die Logs aus dem Eventviewer des betreffenden Servers...

Erfolgreiche Anmeldung bei dom.weite Auth.:
"
Einer neuen Anmeldung wurden besondere Rechte zugewiesen.

Antragsteller:
Sicherheits-ID: INTDOM\User
Kontoname: User
Kontodomäne: INTDOM
Anmelde-ID: 0xcb8bc

Berechtigungen: SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
"

Fehler bei selektive Auth.:
"
Fehler beim Anmelden eines Kontos.

Antragsteller:
Sicherheits-ID: SYSTEM
Kontoname: SERVER$
Kontodomäne: EXTDOM
Anmelde-ID: 0x3e7

Anmeldetyp: 10

Konto, für das die Anmeldung fehlgeschlagen ist:
Sicherheits-ID: NULL SID
Kontoname: USER
Kontodomäne: INTDOM

Fehlerinformationen:
Fehlerursache: Bei der Anmeldung ist ein Fehler aufgetreten.
Status: 0xc0000413
Unterstatus:: 0x0

Prozessinformationen:
Aufrufprozess-ID: 0x508
Aufrufprozessname: C:\Windows\System32\winlogon.exe

Netzwerkinformationen:
Arbeitsstationsname: SERVER
Quellnetzwerkadresse: 10.1.1.10
Quellport: 52152

Detaillierte Authentifizierungsinformationen:
Anmeldeprozess: User32
Authentifizierungspaket: Negotiate
Übertragene Dienste: -
Paketname (nur NTLM): -
Schlüssellänge: 0
"


Danke & schönes WE,
Mac
Mitglied: prival
18.03.2010 um 10:24 Uhr
Lösung ist wie folgt:

Bei dieser Art von Trust müssen die Benutzer aus dem Quellforest explizit auf dem Computerkonto des Zielforests Berechtigung zur Authentifizierung bekommen. Siehe "Kerberos authentication process over a forest trust with selective authentication enabled " http://technet.microsoft.com/en-us/library/cc755321(WS.10).aspx.
Bitte warten ..
Ähnliche Inhalte
Microsoft
gelöst Verschlüsselungs Tool für externe NTFS Platten (9)

Frage von Hanuta zum Thema Microsoft ...

UMTS, EDGE & GPRS
gelöst Externe Verbindung zu einer FritzBox die UMTS O2 angebunden ist (5)

Frage von LiloMani zum Thema UMTS, EDGE & GPRS ...

MikroTik RouterOS
gelöst Mikrotik externe SD Card funktioniert nicht (9)

Frage von sebasscha zum Thema MikroTik RouterOS ...

Heiß diskutierte Inhalte
Windows Installation
Eine etwas (wirklich) speziellere Frage: Windows 10-Installation über (16)

Frage von DerFurrer zum Thema Windows Installation ...

Verschlüsselung & Zertifikate
gelöst Festplattenverschlüsselung im Ausland (13)

Frage von Nicolaas zum Thema Verschlüsselung & Zertifikate ...

Multimedia & Zubehör
gelöst Iphone 6 prob (12)

Frage von jensgebken zum Thema Multimedia & Zubehör ...

Festplatten, SSD, Raid
gelöst Fehlerhafte Blöcke im RAID 10 (12)

Frage von Kojak-LE zum Thema Festplatten, SSD, Raid ...