Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriffsverweigerung von Usern in Dom A auf Terminalserver in Dom B - The specific domain either does not exist or could not be contacted

Frage Microsoft Windows Server

Mitglied: IT-Sven

IT-Sven (Level 1) - Jetzt verbinden

30.08.2013, aktualisiert 15:40 Uhr, 1916 Aufrufe, 1 Kommentar

Hi,

folgende Konfiguration:
Win 2008 R2 Englisch

Wir habe eine Vertrausnstellung eingerichtet, um etwas ganz simples zu erreichen:

Domainuser in Domäne A kann sich auf einem Terminalserver in Domäne B anmelden. Da er in Domäne B nur das Recht haben soll den Terminalserver zu bedienen ist er in Domäne A in einer Gruppe drin die alleinig den Haken Authentication in der Security des TS1 angehakt hat. Zudem ist diese Gruppe in der lokalen DRP-Zugriffsgruppe des TS1 drin.

Also alles grün und wenn ich mich von Dom A auf den TS1 in Dom B anmelden funktioniert das auch. Wenn ich aber die eigentlich nötige Funktion des TS installiere wird die Anmeldung wie folgt verweigert:
The specific domain either does not existor could not be contacted


Wieso kann die Domain nicht gefunden werden, wenn diese Rolle installiert wurde?

Es ist Freitag und nächste Woche muss das Ding laufen. Any idea? Ich bin mal gespannt ob jemand dieses Phänomen kennt.


VLG

IT_Sven
Mitglied: ollioe
02.09.2013 um 16:45 Uhr
Klingt, für mich, logisch.
Deny kommt vor access.
User hat: alleinig den Haken Authentication
Somit ist alles nach Auth = forbidden.

Leider kann ich nicht so ganz ersehen was die benötigte Funktion ist, diese müsste man der Gruppe auf dem TS geben, nicht in der Quelldomain, denn dort greift die sämtliche Verweigerung bis auf die Anmeldung, daher der Fehler: Domain could not be contacted.

Über die Vertrauensstellung auf Überprüfen gegangen und auf beiden DC verifiziert?
Bitte warten ..
Ähnliche Inhalte
Windows Server
Terminalserver 2012 RDP aus zwei Netzen unterschiedlich schnell (1)

Frage von ToddyEatWorld zum Thema Windows Server ...

Internet Domänen
Office 365 Deutschland bei 1 1: Mit Einrichtungsservice und Domain (3)

Link von sabines zum Thema Internet Domänen ...

RedHat, CentOS, Fedora
Fedora, RedHat, Centos: DNS-Search Domain setzen (13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Windows Server
gelöst Netzlaufwerk RemoteApp auf Win 2012 R2 Terminalserver funktioniert nicht (12)

Frage von grenzde zum Thema Windows Server ...

Neue Wissensbeiträge
RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Drucker und Scanner

Samsung SL-M4025ND, firmware update und (kompatible) Tonerkassetten

(1)

Erfahrungsbericht von markus-1969 zum Thema Drucker und Scanner ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
gelöst Komplett neues Netzwerk, Ubiquiti WLAN, Router, Switch (15)

Frage von Freak-On-Silicon zum Thema LAN, WAN, Wireless ...

CMS
Lokales Wordpress im LAN - wie aufsetzen? (15)

Frage von Static zum Thema CMS ...

RedHat, CentOS, Fedora
Fedora, RedHat, Centos: DNS-Search Domain setzen (13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Backup
Backup Wochen- Monats- Jahressicherung (13)

Frage von Meterpeter zum Thema Backup ...