Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriffsverweigerung von Usern in Dom A auf Terminalserver in Dom B - The specific domain either does not exist or could not be contacted

Frage Microsoft Windows Server

Mitglied: IT-Sven

IT-Sven (Level 1) - Jetzt verbinden

30.08.2013, aktualisiert 15:40 Uhr, 1899 Aufrufe, 1 Kommentar

Hi,

folgende Konfiguration:
Win 2008 R2 Englisch

Wir habe eine Vertrausnstellung eingerichtet, um etwas ganz simples zu erreichen:

Domainuser in Domäne A kann sich auf einem Terminalserver in Domäne B anmelden. Da er in Domäne B nur das Recht haben soll den Terminalserver zu bedienen ist er in Domäne A in einer Gruppe drin die alleinig den Haken Authentication in der Security des TS1 angehakt hat. Zudem ist diese Gruppe in der lokalen DRP-Zugriffsgruppe des TS1 drin.

Also alles grün und wenn ich mich von Dom A auf den TS1 in Dom B anmelden funktioniert das auch. Wenn ich aber die eigentlich nötige Funktion des TS installiere wird die Anmeldung wie folgt verweigert:
The specific domain either does not existor could not be contacted


Wieso kann die Domain nicht gefunden werden, wenn diese Rolle installiert wurde?

Es ist Freitag und nächste Woche muss das Ding laufen. Any idea? Ich bin mal gespannt ob jemand dieses Phänomen kennt.


VLG

IT_Sven
Mitglied: ollioe
02.09.2013 um 16:45 Uhr
Klingt, für mich, logisch.
Deny kommt vor access.
User hat: alleinig den Haken Authentication
Somit ist alles nach Auth = forbidden.

Leider kann ich nicht so ganz ersehen was die benötigte Funktion ist, diese müsste man der Gruppe auf dem TS geben, nicht in der Quelldomain, denn dort greift die sämtliche Verweigerung bis auf die Anmeldung, daher der Fehler: Domain could not be contacted.

Über die Vertrauensstellung auf Überprüfen gegangen und auf beiden DC verifiziert?
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Windows Server
Windows Nano Server 2016 Domain Join

Link von Mvinogradac zum Thema Windows Server ...

Windows Server
gelöst Terminalserver 2012 R2 - keine Anmeldung mehr für user möglich - (2)

Frage von tredl127 zum Thema Windows Server ...

Windows Server
gelöst Letzte Anmeldung auf Terminalserver einsehen (2)

Frage von Bierkopf zum Thema Windows Server ...

Windows Server
Windows 2012 Autologon von 2 Usern (10)

Frage von femi71 zum Thema Windows Server ...

Heiß diskutierte Inhalte
Switche und Hubs
LAG zwischen Cisco SG300 und Dlink DGS1100 herstellen - wie? (18)

Frage von White-Rabbit2 zum Thema Switche und Hubs ...

CPU, RAM, Mainboards
Hardware Fragen (12)

Frage von xaver-2 zum Thema CPU, RAM, Mainboards ...

Grafikkarten & Monitore
Neue Graifkkarte - kein Bild (10)

Frage von bestelitt zum Thema Grafikkarten & Monitore ...

Exchange Server
gelöst Exchange 2013 - Kontakte aus CSV importieren (9)

Frage von hesper zum Thema Exchange Server ...