Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriffsverweigerung von Usern in Dom A auf Terminalserver in Dom B - The specific domain either does not exist or could not be contacted

Frage Microsoft Windows Server

Mitglied: IT-Sven

IT-Sven (Level 1) - Jetzt verbinden

30.08.2013, aktualisiert 15:40 Uhr, 1901 Aufrufe, 1 Kommentar

Hi,

folgende Konfiguration:
Win 2008 R2 Englisch

Wir habe eine Vertrausnstellung eingerichtet, um etwas ganz simples zu erreichen:

Domainuser in Domäne A kann sich auf einem Terminalserver in Domäne B anmelden. Da er in Domäne B nur das Recht haben soll den Terminalserver zu bedienen ist er in Domäne A in einer Gruppe drin die alleinig den Haken Authentication in der Security des TS1 angehakt hat. Zudem ist diese Gruppe in der lokalen DRP-Zugriffsgruppe des TS1 drin.

Also alles grün und wenn ich mich von Dom A auf den TS1 in Dom B anmelden funktioniert das auch. Wenn ich aber die eigentlich nötige Funktion des TS installiere wird die Anmeldung wie folgt verweigert:
The specific domain either does not existor could not be contacted


Wieso kann die Domain nicht gefunden werden, wenn diese Rolle installiert wurde?

Es ist Freitag und nächste Woche muss das Ding laufen. Any idea? Ich bin mal gespannt ob jemand dieses Phänomen kennt.


VLG

IT_Sven
Mitglied: ollioe
02.09.2013 um 16:45 Uhr
Klingt, für mich, logisch.
Deny kommt vor access.
User hat: alleinig den Haken Authentication
Somit ist alles nach Auth = forbidden.

Leider kann ich nicht so ganz ersehen was die benötigte Funktion ist, diese müsste man der Gruppe auf dem TS geben, nicht in der Quelldomain, denn dort greift die sämtliche Verweigerung bis auf die Anmeldung, daher der Fehler: Domain could not be contacted.

Über die Vertrauensstellung auf Überprüfen gegangen und auf beiden DC verifiziert?
Bitte warten ..
Neuester Wissensbeitrag
Microsoft Office

MS Office Excel - Formel wird angezeigt, aber nicht berechneter Wert!

Tipp von holli.zimmi zum Thema Microsoft Office ...

Ähnliche Inhalte
Server-Hardware
gelöst Suche Hardware für Terminalserver für Datev Geschwindigkeitsrakete (8)

Frage von Mortifer zum Thema Server-Hardware ...

Windows Server
Tastatureingaben auf TerminalServer 2012R2 sehr langsam (2)

Frage von Bjoern.V zum Thema Windows Server ...

Windows 10
Store Apps Domain

Frage von markaurel zum Thema Windows 10 ...

Windows Server
Ordnerumleitung durch Zugriffsverweigerung nicht möglich (1)

Frage von F5Hauer zum Thema Windows Server ...

Heiß diskutierte Inhalte
Hyper-V
gelöst Reiner Hyper- V Server oder lieber Rolle (19)

Frage von Winuser zum Thema Hyper-V ...

Windows Server
gelöst Rechte als Admin vergeben - Zugriff verweigert (14)

Frage von Ghost108 zum Thema Windows Server ...

Router & Routing
gelöst IP Kamera für drei unabhängige Netzwerke (14)

Frage von ProfessorZ zum Thema Router & Routing ...

SAN, NAS, DAS
gelöst Synology Version 6.1 Probleme (13)

Frage von Hendrik2586 zum Thema SAN, NAS, DAS ...