Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Externe Vertrauensstellung - Authentifizierungsfrage

Frage Microsoft Windows Server

Mitglied: prival

prival (Level 1) - Jetzt verbinden

14.03.2010 um 14:20 Uhr, 7758 Aufrufe, 1 Kommentar

Hi Community,

ich habe in einer Testumgebung folgendes Szenario erstellt:

Forest A (W2K3 Mode)
Forest B (W2K3 Mode)

Ausgehende, einseitige Vertrauensstellung (extern) von Forest B zu Forest A mit ausgewählter Authentifizierungsart über IPSec-Tunnel. Umgebung funktioniert einwandfrei, keine Probleme mit DNS, Namenssuffix wird sauber geroutet.

Nun das Verständnisproblem:

Ich habe einen Server in Forest B auf den nun ein User aus Forest A via RDP zugreifen darf. Ich habe ihn lokal entsprechend berechtigt (Benutzer & RDP-Benutzer), wird sauber eingefügt. Die Verbindung kommt aber nicht zustande, folgende FM erscheint:
"Anmeldefehler: Der Computer, an dem Sie sich anmelden, ist durch eine Authentifizierungsfirewall geschützt. Das angegebene Konto darf sich nicht an diesem Computer anmelden."

Als Workaround habe ich nun die Authentifizierung des Trust auf "Domänenweite Authentifizierung" gestellt. Die Berechtigungen auf dem Zielserver wurden NICHT angepasst. Anmeldung erneut versucht und siehe da, er kam nun sauber drauf.

Meine Frage: Welche Unterschiede im Detail bestehen zw. den beiden Auth.arten? Bitte keine Antworten im Sinne "der User kann ja nun auf die domänenweiten Ressourcen zugreifen", das ist mir schon klar. Welche Zugriffe im Einzelnen werden, bspw. für diese RDP-Session, in der Domäne denn benötigt? Ich habe gesucht, aber nichts gefunden. Sind das Berechtigungen, Privilegien? Und wo sind die gesetzt?


Hier noch die Logs aus dem Eventviewer des betreffenden Servers...

Erfolgreiche Anmeldung bei dom.weite Auth.:
"
Einer neuen Anmeldung wurden besondere Rechte zugewiesen.

Antragsteller:
Sicherheits-ID: INTDOM\User
Kontoname: User
Kontodomäne: INTDOM
Anmelde-ID: 0xcb8bc

Berechtigungen: SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
"

Fehler bei selektive Auth.:
"
Fehler beim Anmelden eines Kontos.

Antragsteller:
Sicherheits-ID: SYSTEM
Kontoname: SERVER$
Kontodomäne: EXTDOM
Anmelde-ID: 0x3e7

Anmeldetyp: 10

Konto, für das die Anmeldung fehlgeschlagen ist:
Sicherheits-ID: NULL SID
Kontoname: USER
Kontodomäne: INTDOM

Fehlerinformationen:
Fehlerursache: Bei der Anmeldung ist ein Fehler aufgetreten.
Status: 0xc0000413
Unterstatus:: 0x0

Prozessinformationen:
Aufrufprozess-ID: 0x508
Aufrufprozessname: C:\Windows\System32\winlogon.exe

Netzwerkinformationen:
Arbeitsstationsname: SERVER
Quellnetzwerkadresse: 10.1.1.10
Quellport: 52152

Detaillierte Authentifizierungsinformationen:
Anmeldeprozess: User32
Authentifizierungspaket: Negotiate
Übertragene Dienste: -
Paketname (nur NTLM): -
Schlüssellänge: 0
"


Danke & schönes WE,
Mac
Mitglied: prival
18.03.2010 um 10:24 Uhr
Lösung ist wie folgt:

Bei dieser Art von Trust müssen die Benutzer aus dem Quellforest explizit auf dem Computerkonto des Zielforests Berechtigung zur Authentifizierung bekommen. Siehe "Kerberos authentication process over a forest trust with selective authentication enabled " http://technet.microsoft.com/en-us/library/cc755321(WS.10).aspx.
Bitte warten ..
Ähnliche Inhalte
Exchange Server
gelöst Exchange 2016 spezifische externe adresse erhält keine Mail (6)

Frage von theoberlin zum Thema Exchange Server ...

Java
gelöst Netbeans - Wie kann externe Dateien in JAR File einbinden (4)

Frage von reissaus73 zum Thema Java ...

DNS
gelöst Firmeninternen DNS Server um externe Domain erweitern (6)

Frage von Androxin zum Thema DNS ...

Linux
Postfix: Mailgruppe mit internen und externe Mailadressen

Frage von schneerunzel zum Thema Linux ...

Neue Wissensbeiträge
Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(29)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Humor (lol)

Bester Vorschlag eines Supporttechnikers ever: APC

(15)

Erfahrungsbericht von DerWoWusste zum Thema Humor (lol) ...

Windows Server

Exchange 2010 Active Directory und Windows Server 2016

(4)

Erfahrungsbericht von Herbrich19 zum Thema Windows Server ...

Heiß diskutierte Inhalte
Internet
gelöst Mitarbeiter surft auf unerwünschter Seite - Wie damit umgehen? (44)

Frage von sabines zum Thema Internet ...

Netzwerke
Wie erstelle ich ein Intranet (19)

Frage von Leonardnet zum Thema Netzwerke ...

LAN, WAN, Wireless
gelöst Eintägige Netzwerkunterbrechung trotz Backupleitung (15)

Frage von iAmbricksta zum Thema LAN, WAN, Wireless ...

Router & Routing
PFsense - Netzverbindung steht, aber kein Internet vorhanden (13)

Frage von aschmid zum Thema Router & Routing ...