Zitat von kingof
Hallo,
mal ne theoretische Frage: Ist es möglich, eine Vertrauensstellung bzw. Berechtigung für einen einzelnen Server einer zweiten Domäne zu erstellen?
D.h. ich möchte keine komplette Vertrauensstellung der beiden Domänen, sondern Domäne 1 soll nur einem Server aus Domäne 2 vertrauen.
|
Ja, das geht indirekt. Du musst dazu eine Vertrauensstellung einrichten, das geht nur zwischen 2 Domänen oder Forests. ABER: Du kannst dabei die "Ausgewählte Authentifizierung" auswählen, und zwar in jede Richtung des Trusts separat (falls zweiseitiger Trust).
Wenn du diese Art der Authentifizierung ausgewaählt hast, kannst - sorry, musst - du exakt jeden Server einzeln angeben, und auch dazu die Benutzer/Gruppen, auf den aus der vertrauten Domäne zugegriffen werden kann. Das ist das, was du möchetst, right?
Mehr dazu hier:
Microsoft Corporation
grizzly99
