Kerberos Authentifizierung?

[bolandi73]

Hallo ersteinmal. Ich hätte da folgende Frage(n):

Ich habe 2 Standorte, die über WAN miteinander verbunden sind

Standort1: W2003 Domaincontroller
Standort2: W2003 Fileserver, XP Clients
alle in einer W2003 AD Domäne.

Am morgen melden sich Benutzer am Standort 2 an Ihren XP Clients an. Am vormittag bricht die WAN Strecke zusammen. (Also kein Verbindung mehr zwischen Standort 1 und 2)

Meine Fragen.

1. Bereits angemeldete Benutzer wollen am Standort 2 auf Ihren Fileserver zugreifen. Funktioniert das? Haben die user einen Zugriff auf Ihren Fileserver obwohl keine Verbindung zum DC vorhanden ist?

2. Neue Benutzer wollen sich anmelden. Können diese Benutzer (obwohl der DC nicht vorhanden) ist eine Anmeldung durchführen?

Info: In der GPO (Default Domain Policy) ist Folgendes eingestellt:

Max. Gültigkeitsdauer des Benutzertickets: 24 Stunden
Max. Gültigkeitsdauer des Diensttickets: 1440 Minuten (also auch 24h Stunden)

3. Frage: Was ist denn der Unterschied zwischen Benutzerticket und Dienstticket?


Danke

[Dirk_privat]

Hi

Wenn Du keinen DC am anderen Standort hast können sich die Benutzer nicht anmelden wenn die Verbindung weg ist. Der Zugriff auf den Fileserver ist ebenso nicht möglich.
Die Benutzer können sich zwar mit Ihrem gecachten Profil lokal anmelden, erhalten aber keinen Zugriff auf das Netzwerk.

Gruß
Dirk