replikation zweier 2000 dc

[Marcok2]

Hallo

also ich habe ein kleines problem da sich wie folgt beschreibt

2 standorte mit 2 domänen und dc

1 standort zentrale.hs .de
2 standort produktion.hs.de

nun ist dazu gekommen das ein user aus der domain produktion auf software serverbasierent (Lexware)
wom produktionsstandort auf die zentrale zugreifen muss bzw . damit arbeiten soll

VPN unter den 2 standorten besteht freigaben etc seh ich bzw kann auch drauf zugreifen

nur müsste halt eine replikation der benutzerkonten erfolgen damit ich die rechte auf den ordner setzten kann!!
es sind 2 verschiedene domains ist dies überhaupt erst einmal möglich????

bitte um eure hilfe!!!

Mfg Marco

[grizzly999]

Hallo und willkommen im Board

Die zwei Domänen sind doch imselben Forest, oder? Dann sollte die berechtigungsvergabe über die bestehende Vertrauensstellung möglich sein.

grizzly999

[Marcok2]

also im forrest?? steh grad aufm schlauch!! meist du im dns???

wenn du im dns meinst da existiert momentan nur erst einmal die ad integrierte zone für die jeweilige domäne!!

sorry ich mach das zum ersten mal replikation zwischen domänen.......

[grizzly999]

Forest = Gesamtstruktur

Ist die zweite Domäne innerhalb derselben Gesamtstruktur aufgesetzt? Beim dcpromo konnte man das ja angeben.


grizzly999

[Marcok2]

nein leider nicht ist eine gesammt strucktur für jede domain!!!

ich seh meinen fehler den ich gemacht habe nur lassen sich die domains trotzdem mit einander verbinden ohne eine davon ruterzustufen .................

[grizzly999]

Ja, über eine manuell einzurichtende Vetrauensstellung. Vorher muss die DNS-Namensauflösung von jeweils der einen zur anderen Domäne funktionieren (über ein Forwarding oder eine sek. zone der anderen Domain z.B.), dann kannst du eine externe Vertrauensstellung zwischen den zwei Domains einrichten.
Falls beide Gesamtstrukturen auf dem höchsten Forest Functional Level hochgestuft sind, geht auch ein Forest Trust. Aber für genau zwei Domänen bräuchte es das nicht unbedingt.


grizzly999

[Marcok2]

würdest du mir bitte link schicken bzw hast du da für ne anleitung parat wie das funktioniert??
damit ich das erstmal durch lesen kann und verstehen natürlich (mann lernt nie aus )

wenn ja wäre ich dir sehr dankbar dafür wie gesagt ich mach das zum ersten mal.....



ps: danke ertsmal für deine schnelle hilfe ihr seid hier im forum echt super

mfg Marco

[Marcok2]

ok also ich habe jetzt im dns eine sek. zone ertsellt (in der domain zentrale)
und dort sind auch meine rechner drin die sehe ich (vom 2 standort produktion)

dns sieht so aus

wenn ich nslookup 192.168.100.100 eingebe (produktionsstandort)

server1:zentrale.hs.de
adresse:192.168.200.1

server2roduktion.hs.de
adresse:192.168.100.100

nur nslookup server2 wird nicht angezeigt non exits domain, ich geh davon aus das ich diesen schritt auch erst einmal auf den anderen server aus führen muss!!!
is das so erstmal richtig ???

mfg marco

[grizzly999]

Zum Einrichten einer externen Vertrauensstellung:
http://technet2.microsoft.com/Window....mspx?mfr=true

Zum Einrichten eines Forest Trusts:
http://technet2.microsoft.com/Window....mspx?mfr=true

grizzly999

[Marcok2]

es hängt nur noch am dns ???wie gesagt nslookup mit ip geht
aber nslookup server2 ....non exits domain.......??????


namensauflösung in allen beiten standorten funktioniert ......

was mach ich noch falsch ??????