Microsoft MVPs inside





 MCSEboard.de – IT Pro Forum zu Windows Server 2008 R2 / 2008 / 2003 & Windows 7 / Vista / XP
Registrieren Hilfe Regeln Benutzerliste Suchen Heutige Beiträge Alle Foren als gelesen markieren

Active Directory Forum


Alles zum Thema Active Directory — Q & A zu Active Directory Architektur, Konfiguration, Troubleshooting


Antwort
     
Themen-Optionen
Alt 30.03.2010, 08:54   #1
Member
 
Offline
Registriert seit: 10-2002
Ort: Sauerland
Beiträge: 153
Externe Vertrauensstellung erstellen - Server 2008 / 2008R2

Hallo,

ich muss bei uns eine Vertrauensstellung zwischen zwei Domänen erstellen.
Jede Domäne hat einen DC. jede Domäne ist in einer eigenen Gesamtstruktur.
Der Server der Domäne A ist ein Windows SBS2008 Server.
Der Server der Domäne B ist ein Windows 2008 R2 Standard Server.
Benutzer der Domäne B sollen Zugriff auf einen Fileserver der Domäne A haben.
Um das zu realisieren würde ich gerne eine externe Vertrauenstellung auf dem Server A einrichten.
Da nur die Benutzer von Domäne B auf Domäne A zugreifen dürfen, würde ich folgende Vertrauensstellung nehmen:

"Unidirektional: ausgehend, um eine unidirektionale ausgehende externe Vertrauensstellung zu erstellen.
Die Benutzer in dieser Domäne haben keinen Zugriff auf die Ressourcen in der angegebenen Domäne."

Um die Vertrauensstellung zu erzeugen würde ich auf dem DC der Domäne A, den "Assistenten für neue Vertrauensstellungen" ausführen.

Muss ich evtl. noch auf der DNS Seite einstellungen an den Zonen vornehmen oder genügt das Ausführen des Assistenten?

Was müßte ich sonst noch beachten.

Können die Benutzer der Domäne B dann auch auf einen Exchangeserver zugreifen, ohne dass es zu Zugrifssproblemen kommt?

Danke schon mal für eure Hilfe

Signatur
Gruß

haeckle

Man kann zwar Recht haben, man muss aber auch klug handeln!!

    Mit Zitat antworten
Alt 30.03.2010, 08:57   #2
Board Veteran
 
Offline
Registriert seit: 03-2005
Ort: Bünde
Beiträge: 946
ein SBS kann keien Vertrauensstellungen

Signatur
MCITP: Server & Enterprise Administrator 2008
Citrix Certified Administrator 5.0, Astaro Certified Administrator
VMWare VTSP 4, Tobit Software System Specialist
www.stefan-wendrich.de

    Mit Zitat antworten
Alt 30.03.2010, 09:29   #3
Member
 
Offline
Registriert seit: 10-2002
Ort: Sauerland
Beiträge: 153
Hallo,

ah. Aber warum kann ich denn den "Assistenen für Vertrauensstellungen" auf dem SBS starten?
Ich habe das mal durchgespielt. Es kommt dort keine Meldung, dass der SBS Server keine Vertrauenstellungen erstellen kann.

Signatur
Gruß

haeckle

Man kann zwar Recht haben, man muss aber auch klug handeln!!

    Mit Zitat antworten
Alt 30.03.2010, 10:30   #4
Board Veteran
 
Offline
Registriert seit: 03-2005
Ort: Bünde
Beiträge: 946
Schau mal hier. Habe leider gerade keinen entsprechenden Microsoft Artikel gefunden.

SBS2008 ? WB Wiki

Wahrscheinlich kannst du die Vertrauensstellungen anlegen, aber sie werden nicht genutzt.

Genauso kannst du einen zweiten SBS in eine Domäne integrieren, allerdings nach ich glaube 96 Stunden wird dieser dann automatisch heruntergefahren.

Signatur
MCITP: Server & Enterprise Administrator 2008
Citrix Certified Administrator 5.0, Astaro Certified Administrator
VMWare VTSP 4, Tobit Software System Specialist
www.stefan-wendrich.de

    Mit Zitat antworten
Alt 30.03.2010, 11:14   #5
Moderator
 
Benutzerbild von Necron
 
Offline
Registriert seit: 12-2002
Ort: Engelskirchen (NRW)
Beiträge: 10.333
Hier ein Artikel von Ralf Schnell zu den Einschränkungen:

-> Ralf Schnell's Blog : SBS/EBS: Einschränkungen für Active Directory

Signatur
Gruß
Daniel

-Daniel's Studi Blog-

    Mit Zitat antworten
Alt 30.03.2010, 12:17   #6
Member
 
Offline
Registriert seit: 10-2002
Ort: Sauerland
Beiträge: 153
Hallo,

danke für die Antworten. Dann kann ich das mit der Vertrauensstellung ja wohl vergessen.
Wie realisiere ich denn nun am besten, dass die Benutzer aus der Domäne B, Windows 2008 R2 Standard, auf den Fileserver und den Exchange Server der Domäne A (Windows SBS 2008 Server) zugreifen können.
Die Benutzer der Domäne B melden sich natürlich an der Domäne B an. Gleichzeitig haben diese aber auch Benutzerkonten in der Domäne A. Zur gelegentlichen Anmeldung an einen Terminalserver.
Das Problem besteht nun, welches ich eigentlich mit der Vertrauenstellung lösen wollte, dass das die Benutzer der Domäne B Probleme am lokalen Arbeitsplatz mit dem Zugriff auf den Exchange und den Zugriff auf den Fileserver der Domäne A haben..
Ich habe den lokalen Rechnern der Domäne B, jewiels den DNS der der Domäne A + B eingetragen.
Das hat dann auch zwei Tage gut funktioniert, nun geht es leider nicht mehr richtig. Mal kalppt es mal wieder nicht. Der Exchangezugriff geht im Moment gar nicht.
Ich vermute ein DNS-Problem, bin mir aber nicht sicher.
Muss ich da DNS-Mäßig was konfigurieren oder was kann ich dort machen.

Signatur
Gruß

haeckle

Man kann zwar Recht haben, man muss aber auch klug handeln!!

    Mit Zitat antworten
Alt 30.03.2010, 12:21   #7
Moderator
 
Benutzerbild von Necron
 
Offline
Registriert seit: 12-2002
Ort: Engelskirchen (NRW)
Beiträge: 10.333
Zitat von haeckle Beitrag anzeigen
Ich habe den lokalen Rechnern der Domäne B, jewiels den DNS der der Domäne A + B eingetragen.
Hi,

entweder mit bedingten Weiterleitungen arbeiten oder mit Stubzones in solch einem Fall.

Signatur
Gruß
Daniel

-Daniel's Studi Blog-

    Mit Zitat antworten
Antwort


Themen-Optionen


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
2K8R2 - 2008 oder 2008R2 verwenden ? AustriaWien Windows Server Forum 6 10.02.2010 10:47
Upgrade von Server 2008 auf Server 2008r2 lionheart Microsoft Lizenzen 1 08.10.2009 10:25
externe Vertrauensstellung (2k - 2k3) und Gruppen-Verschachtelung Mouseman Windows Forum — LAN & WAN 2 01.05.2009 14:12
2K3 - Externe Vertrauensstellung und Ressourcenzugriff mamamia Windows Server Forum 0 21.02.2008 14:21
2K3 - Externe-Vertrauensstellung zwischen W2k-GS und W2k3-GS RockHound Windows Forum — LAN & WAN 3 12.11.2003 07:49


Alle Zeitangaben in MEZ/CET. Es ist jetzt 05:33 Uhr. Seite generiert in 0,037 Sekunden.

- Unsere Partner -

Copyright © 2000 – 2012 MCSEboard.de

Sprung zum Seitenanfang