Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Vertrauenstellung 2er Domains per DSL

Frage Microsoft Windows Server

Mitglied: vip3234

vip3234 (Level 1) - Jetzt verbinden

20.04.2006, aktualisiert 21.04.2006, 3894 Aufrufe, 4 Kommentare

Guten Tag,
ich habe schon viel hier im Board gesucht und auch teilweise was gelesen aber eben nichts richtiges gefunden.
Ich bin gerade dabei ein ganz frisches Netzwerk mit 2 Windows 2003 Servern zu errichten. Beide Server stehen an unterschiedlichen Standorten und sollen beide Domaincontroller für eine unterschiedliche Domain an ihrem Standortnetzwerk sein. Die Server sollen des Weiteren per DSL verbunden werden (IP Adresse ist somit dynamisch, wird aber mit dyndns behoben) und eine Vertauenstellung zwischen beiden Domains errichtet werden. Ziel des ganzen ist es 2 Domainserver zu haben, auf den sich jeweils die Benutzer an ihrem Standort anmelden können und dann bequem Zugriff auf die Ressourcen der anderen Domain haben.

Meine Frage ist nun, ob das ganze nur über eine VPN Verbindung möglich ist, da ich schön des öfteren hier gelesen hab, dass es auch ohne funktionieren soll?

Außerdem würde ich gerne wissen, wie ich denn hier genau vorgehen soll, denn ein Tutorial dafür gibt es wohl noch nicht? Einen Domainserver so zu konfigurieren, dass sich die Lokalen Benutzer anmelden können und per Routing und RAS ins Internet können ist kein Problem. Doch wie ich diese Vertrauensstellung zwischen den beiden Server hinbekommen soll weiß ich nicht.

Danke schon mal im vorab.

Vip
Mitglied: Ritchy
20.04.2006 um 17:43 Uhr
Hallo,

davon würde ich dir generell abraten, du wirst es später mal bereuen, wenn z.Bsp. auf einen gemeinsamen Exchange zugegriffen werden soll...

Warum stellst du nicht einfach einen zusätzlichen DC in das andere Netz ?
Oder alternativ - bindest die andere Domäne als SubDomain mit ein ?

Außerdem bekommst du keine transitive Vertrauensstellung hin, nur eine native, also überlege dir das nochmal...

Ansonsten - wenn die Ports offen sind, wie im LAN auch...

mfg
Ritchy
Bitte warten ..
Mitglied: vip3234
20.04.2006 um 18:25 Uhr
Was die native Verbindung angeht hast du natürlich recht. Angenommen ich integriere die andere Domain in das Subnetz, wie kann ich dann eine Vertrauensstellung realisieren, wenn doch die IP dynamisch vergeben wird ? Wie ich gesehen habe, kann ich statt der IP des anderen Servers nicht eine dyndns Domain angeben, oder geht das, wenn die dyndns domain mit der domain des Servers überinstimmt ?

Danke
Vip
Bitte warten ..
Mitglied: Ritchy
21.04.2006 um 11:37 Uhr
Hallo nochmal,

also ich habe ein Verständnisproblem....

Wieso dynamische IP-Adresse ?

Der Server des anderen Subnets hat doch eine statische, oder nicht ?

Die Vertrauensstellung hat mal generell überhaupt nichts mit deinen DyDns-Adressen zu tun, sondern wird zwischen zwei Servern im LAN/WAN hergestellt...

Die VPN-Strecke wird zwischen den 2 Endpunkten (e.g. Router) hergestellt - diese beiden haben eine öffentliche IP (Statisch/dynamisch).

Und ja, du brauchst VPN dafür, alles andere ist inakzeptabel, du willst doch nicht, das deine LAN-Pakete von jedem im Internet mitgesnifft werden können ?

Über die VPN-Verbindung der Router wird ein Tunnel von LAN zu LAN hergestellt, wie mit einem Router im LAN auch. Beide Subnets, z.Bsp. 192.168.1.0 und 192.168.2.0 sind dann darüber verbunden. Unterschiedliche LAN-IP-Netze sind Pflicht !

Nun kann zw. Server-1, z.Bsp. 192.168.1.1 und Server-2, z.Bsp. 192.168.2.1 eine Vertrauensstellung hergestellt werden.

Dies gilt für 2 eigenständige Domänen !!!

Eine SubDomain ist etwas gänzlich anderes. Hier wird die 2 Domain in den Forest der ersten Domäne (ActiveDirectory) eingefügt.

Die 1. Domäne heißt z.Bsp. firma.de
Die 2. Domäne dann filiale.firma.de

Beide DC's laufen dann als eigenständige Domänencontroller mit eigenem Netbios-Namen sind jedoch - da sie beide im gleichen Forest sind automatisch per Vertrauensstellung verbunden...

mfg
Ritchy
Bitte warten ..
Mitglied: vip3234
21.04.2006 um 11:45 Uhr
Das ist schon klar. Nur wollte ich das ganze ohne VPN Strecke einrichten und deshalb die Frage nach dem Dyndns. Denn nur einer der beiden Server hat einen externen Router, der andere soll mit Routing und RAS das Netzwerk ins Internet routen und aktualsiert seine Dynamische Adresse über ein Freeware tool mit dyndns.
Daher die Frage.

Vip
Bitte warten ..
Ähnliche Inhalte
Virtualisierung
Vertrauenstellung zu Clients gehen verloren!
gelöst Frage von M.MoertlVirtualisierung8 Kommentare

Hi zusammen! Ich habe mich zu diesen Thema natürlich erst mal eingelesen. Doch leider musste ich festellen, dass kein ...

Xenserver
Vernetzung 2er Standorte mit Citrix Xendesktop
gelöst Frage von Anulu1Xenserver2 Kommentare

Hallo, wir müssen 2 Standorte vernetzen (15 Remotearbeitsplätze). Dabei ist es wichtig , dass die Daten und Anwendungen möglichst ...

Sicherheits-Tools
2er Faktor Smardcard - Einsteigshilfe benötigt
Frage von 117643Sicherheits-Tools

Hallo, wir möchten unsere Administratoren (Windows, Mitglieder einer Domäne) mit einer Smardcard ausstatten, die als Zusatz zum Windows-Passwort (alternativ ...

Windows 10
Nach Image restore kann ich mich nicht mehr anmelden - Vertrauenstellung mit Domäne defekt
gelöst Frage von Rene1976Windows 106 Kommentare

Hallo, da ein PC nicht mehr richtig lief, habe ich ein Image-Restore von letzter Woche mit dem PC durchgeführt. ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 107 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless8 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows 10
Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App
Tipp von kgbornWindows 107 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...