Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Laufwerk mappen in Vertraute Domains funktioniert nicht

Frage Microsoft Windows Server

Mitglied: XxxMarcoxxX

XxxMarcoxxX (Level 1) - Jetzt verbinden

31.10.2014 um 09:57 Uhr, 1396 Aufrufe, 5 Kommentare

Hallo im Kollegenkreis,

ich habe ein kleines Problem mit einer Freigabe in einer vertrauten Domain und ich versuche mal mein Problem ausführlichst zu schildern:

Wir wollen eine zweite Lokation aufbauen und haben einen neuen DC aufgesetzt und einen Trust (extern, bidirektional, Ausgewählte Auth, nicht Transitiv) erstellt.
Das ganze wird über eine Firewall getunnelt, die Ports: LDAP, SMB, DNS, Kerberos, RPC, NETBios sind bidirektional eingerichet.

Die DNS-Einträge (in den jeweiligen DC's) damit der Trust einwandfrei funktioniert, sind gesetzt und wenn ich den Befehl: nltest /domain_trust /v eingebe kommt folgendes:

0: DOM domain1.de (NT 5) (Direct Outbound) (Direct Inbound) ( Attr: quarantined 0x10 )
Dom Sid: S-1-5-21-1682337193-904989772-926709054
1: DOMEXT domain2.de (NT 5) (Forest Tree Root) (Primary Domain) (Native)
Dom Guid: bc52e918-ca07-4bee-900e-94d4620168e6
Dom Sid: S-1-5-21-3797621103-2415944417-2060865808


Jetzt habe ich in unserer domain1.de (auf einen unserer vielen Server) eine Freigabe erstellt auf der Domain2 zugriff haben soll, hierzu habe ich das Prinzip AGDLP angewendet und bekomme die Fehlermeldung:
"Es sind momentan keine anmeldeserver zum verarbeiten der anmeldeanforderung verfügbar"

Wenn ich eine Freigabe auf dem DC der Domain2.de mappe, die auf dem DC von domain1.de liegt, verbindet er diese einwandfrei?!


Ich bin mit meinem latein und google am Ende und hoffe das einer von euch noch eine Idee hat?

Besten Dank für die Hilfe.

Grüße Marco
Mitglied: Looser27
31.10.2014, aktualisiert um 14:13 Uhr
Mahlzeit,

ich hatte ein ähnliches Phänomen bei der VPN Verbindung eines Standortes.
Bei mir lag es an den Freigaben für die Ports. Diese sind leider viel zu restriktiv.

Öffne für einen Test mal alle Ports auf der VPN-Verbindung. Wenn das funktioniert, schrittweise wieder zudrehen.

Gruß

Looser

P.S.: Schau Dir das mal an

http://technet.microsoft.com/de-de/library/dd772723(v=ws.10).aspx
Bitte warten ..
Mitglied: emeriks
31.10.2014 um 15:51 Uhr
Hi,
die Clients von Domain2 können auf den/die DC von Domain1 zugreifen (DNS, Routing, Firewall)? Wenn nein, dann kann sich der Client (Benutzer) für den Zugriff auf die Ressource in Domain1 kein Sitzungstoken holen und kann deswegen auch nicht auf die Ressource zugreifen.

E.
Bitte warten ..
Mitglied: XxxMarcoxxX
05.11.2014, aktualisiert um 10:32 Uhr
Hi E.,

jup, genau so ist es, der Client kann sich nicht verbinden, aber wir schaffe ich es dann, den Client beizubringen einen token zu holen?
Was mir auch auffällt, wenn ich die Gruppe in DC1 aufrufe und er den Namen der DC2 gruppe auflösen soll, dauert das ewig (ca. 1 Minute), vielleicht hilf das auch zum Lösungsweg.


Grüße Marco
Bitte warten ..
Mitglied: emeriks
05.11.2014 um 15:06 Uhr
Hi,
jup, genau so ist es, der Client kann sich nicht verbinden, aber wir schaffe ich es dann, den Client beizubringen einen token zu
holen?
Ich bin mir nicht nicht sicher, ob Du meine Frage verstanden hast.

Können Clients der Domain2 auf Domaincontroller der Domain1 zugreifen? Ja oder nein?
z.B. Portping von [Client der Domain2] nach [Domaincontroller der Domain1] auf TCP 389.
UDP Port 88
UDP und TCP Port 135

Weiterhin:
Können die Clients der Domain2 aller erforderlichen DNS Record für die Domain1 auflösen?

E.
Bitte warten ..
Mitglied: XxxMarcoxxX
05.11.2014 um 16:20 Uhr
Hi,

also ich habe mal folgendes getestet:
möchte ich eine Freigabe, die auf dem DC1 liegt über die Clients herstellen klappt das einwandfrei.
Das Laufwerk wird sofort gemappt, möchte ich allerdings eine Freigabe von einem Server im Netzwerk, welcher nur Member in Domain ist mappen,
bringt er mir diesen dubiosen fehler.

Desweiteren habe ich die Authentifizierung für den Memberserver im "Active Benutzer und Computer" eingerichtet.

Wenn ich die Ports pinge auf dem Memberserver bekomme ich hier nur ein closed angezeigt.

Grüße
Marco
Bitte warten ..
Ähnliche Inhalte
Cloud-Dienste
WEB-Ordner als lokales Laufwerk mappen : IIS 7 mit WEBdav (6)

Frage von MeinGottWalter zum Thema Cloud-Dienste ...

Netzwerkmanagement
gelöst Im Anmeldeskript ein Laufwerk mit einem anderen User und Pw mappen unsicher? (10)

Frage von M.Marz zum Thema Netzwerkmanagement ...

Windows 10
gelöst Get disk info von WBADMIN funktioniert nicht unter Windows 10 (4)

Frage von RichardK zum Thema Windows 10 ...

Router & Routing
Portforwarding funktioniert teilweise (5)

Frage von mcallister001 zum Thema Router & Routing ...

Neue Wissensbeiträge
Google Android

Cyanogenmod alternative Downloadquelle

(2)

Tipp von Lochkartenstanzer zum Thema Google Android ...

Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(5)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Heiß diskutierte Inhalte
Windows 7
gelöst Lokales Adminprofil defekt (25)

Frage von Yannosch zum Thema Windows 7 ...

LAN, WAN, Wireless
gelöst Statische Routen mit ISC-DHCP Server für Android Devices (22)

Frage von terminator zum Thema LAN, WAN, Wireless ...

Server
gelöst Wie erkennen, dass nur deutsche IPs Zugang zu einer Website haben? (22)

Frage von Coreknabe zum Thema Server ...

Exchange Server
gelöst Migration Exchange 2007 zu 2013 - Public Folder teilweise weg (16)

Frage von Andy1987 zum Thema Exchange Server ...