Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Laufwerk mappen in Vertraute Domains funktioniert nicht

Frage Microsoft Windows Server

Mitglied: XxxMarcoxxX

XxxMarcoxxX (Level 1) - Jetzt verbinden

31.10.2014 um 09:57 Uhr, 1429 Aufrufe, 5 Kommentare

Hallo im Kollegenkreis,

ich habe ein kleines Problem mit einer Freigabe in einer vertrauten Domain und ich versuche mal mein Problem ausführlichst zu schildern:

Wir wollen eine zweite Lokation aufbauen und haben einen neuen DC aufgesetzt und einen Trust (extern, bidirektional, Ausgewählte Auth, nicht Transitiv) erstellt.
Das ganze wird über eine Firewall getunnelt, die Ports: LDAP, SMB, DNS, Kerberos, RPC, NETBios sind bidirektional eingerichet.

Die DNS-Einträge (in den jeweiligen DC's) damit der Trust einwandfrei funktioniert, sind gesetzt und wenn ich den Befehl: nltest /domain_trust /v eingebe kommt folgendes:

0: DOM domain1.de (NT 5) (Direct Outbound) (Direct Inbound) ( Attr: quarantined 0x10 )
Dom Sid: S-1-5-21-1682337193-904989772-926709054
1: DOMEXT domain2.de (NT 5) (Forest Tree Root) (Primary Domain) (Native)
Dom Guid: bc52e918-ca07-4bee-900e-94d4620168e6
Dom Sid: S-1-5-21-3797621103-2415944417-2060865808


Jetzt habe ich in unserer domain1.de (auf einen unserer vielen Server) eine Freigabe erstellt auf der Domain2 zugriff haben soll, hierzu habe ich das Prinzip AGDLP angewendet und bekomme die Fehlermeldung:
"Es sind momentan keine anmeldeserver zum verarbeiten der anmeldeanforderung verfügbar"

Wenn ich eine Freigabe auf dem DC der Domain2.de mappe, die auf dem DC von domain1.de liegt, verbindet er diese einwandfrei?!


Ich bin mit meinem latein und google am Ende und hoffe das einer von euch noch eine Idee hat?

Besten Dank für die Hilfe.

Grüße Marco
Mitglied: Looser27
31.10.2014, aktualisiert um 14:13 Uhr
Mahlzeit,

ich hatte ein ähnliches Phänomen bei der VPN Verbindung eines Standortes.
Bei mir lag es an den Freigaben für die Ports. Diese sind leider viel zu restriktiv.

Öffne für einen Test mal alle Ports auf der VPN-Verbindung. Wenn das funktioniert, schrittweise wieder zudrehen.

Gruß

Looser

P.S.: Schau Dir das mal an

http://technet.microsoft.com/de-de/library/dd772723(v=ws.10).aspx
Bitte warten ..
Mitglied: emeriks
31.10.2014 um 15:51 Uhr
Hi,
die Clients von Domain2 können auf den/die DC von Domain1 zugreifen (DNS, Routing, Firewall)? Wenn nein, dann kann sich der Client (Benutzer) für den Zugriff auf die Ressource in Domain1 kein Sitzungstoken holen und kann deswegen auch nicht auf die Ressource zugreifen.

E.
Bitte warten ..
Mitglied: XxxMarcoxxX
05.11.2014, aktualisiert um 10:32 Uhr
Hi E.,

jup, genau so ist es, der Client kann sich nicht verbinden, aber wir schaffe ich es dann, den Client beizubringen einen token zu holen?
Was mir auch auffällt, wenn ich die Gruppe in DC1 aufrufe und er den Namen der DC2 gruppe auflösen soll, dauert das ewig (ca. 1 Minute), vielleicht hilf das auch zum Lösungsweg.


Grüße Marco
Bitte warten ..
Mitglied: emeriks
05.11.2014 um 15:06 Uhr
Hi,
jup, genau so ist es, der Client kann sich nicht verbinden, aber wir schaffe ich es dann, den Client beizubringen einen token zu
holen?
Ich bin mir nicht nicht sicher, ob Du meine Frage verstanden hast.

Können Clients der Domain2 auf Domaincontroller der Domain1 zugreifen? Ja oder nein?
z.B. Portping von [Client der Domain2] nach [Domaincontroller der Domain1] auf TCP 389.
UDP Port 88
UDP und TCP Port 135

Weiterhin:
Können die Clients der Domain2 aller erforderlichen DNS Record für die Domain1 auflösen?

E.
Bitte warten ..
Mitglied: XxxMarcoxxX
05.11.2014 um 16:20 Uhr
Hi,

also ich habe mal folgendes getestet:
möchte ich eine Freigabe, die auf dem DC1 liegt über die Clients herstellen klappt das einwandfrei.
Das Laufwerk wird sofort gemappt, möchte ich allerdings eine Freigabe von einem Server im Netzwerk, welcher nur Member in Domain ist mappen,
bringt er mir diesen dubiosen fehler.

Desweiteren habe ich die Authentifizierung für den Memberserver im "Active Benutzer und Computer" eingerichtet.

Wenn ich die Ports pinge auf dem Memberserver bekomme ich hier nur ein closed angezeigt.

Grüße
Marco
Bitte warten ..
Ähnliche Inhalte
Windows Server
Laufwerke mit GPO zuweisen funktioniert bei zwei Laufwerken nicht (10)

Frage von M.Marz zum Thema Windows Server ...

Windows Server
gelöst Domain Trust funktioniert mit Einschränkungen (3)

Frage von jojo0411 zum Thema Windows Server ...

Cloud-Dienste
WEB-Ordner als lokales Laufwerk mappen : IIS 7 mit WEBdav (6)

Frage von MeinGottWalter zum Thema Cloud-Dienste ...

Windows Server
gelöst Nur XP PCs können nur auf einem Server keine Freigabe mappen (4)

Frage von BPeter zum Thema Windows Server ...

Neue Wissensbeiträge
Windows Update

Novemberpatches und Nadeldrucker bereiten Kopfschmerzen

(14)

Tipp von MettGurke zum Thema Windows Update ...

Windows 10

Abhilfe für Abstürze von CDPUsersvc auf Win10 1607 und 2016 1607

(7)

Tipp von DerWoWusste zum Thema Windows 10 ...

RedHat, CentOS, Fedora

Fedora 27 ist verfügbar

Information von Frank zum Thema RedHat, CentOS, Fedora ...

Heiß diskutierte Inhalte
Windows Server
Kennwort vergessen bei Hyper vserver 2012r (12)

Frage von jensgebken zum Thema Windows Server ...

Linux Desktop
Bildschirmauflösung unter Linux festlegen (12)

Frage von itebob zum Thema Linux Desktop ...

Windows Userverwaltung
gelöst Administrator hat alle Rechte verloren (10)

Frage von mrdead zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
Gebäude mit WLAN ausstatten (9)

Frage von udobec zum Thema LAN, WAN, Wireless ...