Externe Vertrauensstellung erstellen - Server 2008 / 2008R2
Hallo,
ich muss bei uns eine Vertrauensstellung zwischen zwei Domänen erstellen.
Jede Domäne hat einen DC. jede Domäne ist in einer eigenen Gesamtstruktur.
Der Server der Domäne A ist ein Windows SBS2008 Server.
Der Server der Domäne B ist ein Windows 2008 R2 Standard Server.
Benutzer der Domäne B sollen Zugriff auf einen Fileserver der Domäne A haben.
Um das zu realisieren würde ich gerne eine externe Vertrauenstellung auf dem Server A einrichten.
Da nur die Benutzer von Domäne B auf Domäne A zugreifen dürfen, würde ich folgende Vertrauensstellung nehmen:
"Unidirektional: ausgehend, um eine unidirektionale ausgehende externe Vertrauensstellung zu erstellen.
Die Benutzer in dieser Domäne haben keinen Zugriff auf die Ressourcen in der angegebenen Domäne."
Um die Vertrauensstellung zu erzeugen würde ich auf dem DC der Domäne A, den "Assistenten für neue Vertrauensstellungen" ausführen.
Muss ich evtl. noch auf der DNS Seite einstellungen an den Zonen vornehmen oder genügt das Ausführen des Assistenten?
Was müßte ich sonst noch beachten.
Können die Benutzer der Domäne B dann auch auf einen Exchangeserver zugreifen, ohne dass es zu Zugrifssproblemen kommt?
ah. Aber warum kann ich denn den "Assistenen für Vertrauensstellungen" auf dem SBS starten?
Ich habe das mal durchgespielt. Es kommt dort keine Meldung, dass der SBS Server keine Vertrauenstellungen erstellen kann.
danke für die Antworten. Dann kann ich das mit der Vertrauensstellung ja wohl vergessen.
Wie realisiere ich denn nun am besten, dass die Benutzer aus der Domäne B, Windows 2008 R2 Standard, auf den Fileserver und den Exchange Server der Domäne A (Windows SBS 2008 Server) zugreifen können.
Die Benutzer der Domäne B melden sich natürlich an der Domäne B an. Gleichzeitig haben diese aber auch Benutzerkonten in der Domäne A. Zur gelegentlichen Anmeldung an einen Terminalserver.
Das Problem besteht nun, welches ich eigentlich mit der Vertrauenstellung lösen wollte, dass das die Benutzer der Domäne B Probleme am lokalen Arbeitsplatz mit dem Zugriff auf den Exchange und den Zugriff auf den Fileserver der Domäne A haben..
Ich habe den lokalen Rechnern der Domäne B, jewiels den DNS der der Domäne A + B eingetragen.
Das hat dann auch zwei Tage gut funktioniert, nun geht es leider nicht mehr richtig. Mal kalppt es mal wieder nicht. Der Exchangezugriff geht im Moment gar nicht.
Ich vermute ein DNS-Problem, bin mir aber nicht sicher.
Muss ich da DNS-Mäßig was konfigurieren oder was kann ich dort machen.