All Activity

Ich habe schon einmal irgendwo von ServiceNow gehört.

Die ist immer noch die beste... 👍😘

Ja, die Begründung würde mich auch interessieren.

Was lässt dich das denken?

Danke in letzter Zeit, ich denke generell daran, die Windows-Firewall zu deaktivieren

Hier arbeitet noch HI: Humane Intelligenz VG Damian

Nein, mache ich immer manuell zwischen dem ersten und zweiten Kaffee

Das war mal Default. @pischel poste mal nen Screenshot von der Registerkarte "Start" in msconfig

Erstellt die Posts eigentlich ein Skript? Vom Inhalt her jedenfalls locker 😂

Warum sollte man das machen? 🙈

Das Boot-Menü. Das kann man über den Bootmanager einstellen.

Unfruchtbare Ansätze bisher... 1. DNS - funktioiniert die Namensauflösung? (in beide Richtungen!) 2. AD - können sich die PDC (!) beider Domänen gegenseitig erreichen? Und zwar nicht nur auf LDAP/GC, sondern vor allem auf den RPC Highports...

Was soll das für ne Anzeige sein? Noch nie gesehen...

GpSvcDebugLevel=0x00030002 und dann gpsvc.log analysieren. Sysvol-Replikation funktioniert? GPO-Berechtigungen sind konsistent über alle DCs?

Falls es für irgendjemand von Interesse ist. Es gibt eine neue Version vom RDCman.exe. Das scheint die Skalierung mit 4K Monitoren besser zu sein.

command s completed successfully sonst nichts. auf beiden DCs

netdom trust ANDERE.DOMÄNE /domain:DEINE.DOMÄNE /verify was passiert?

Port ist frei. Nein, ich nutzte, auf beiden Domänen ein Konto mir Domänenadminberechtigung

GC ist erreichbar? Also Ports 3268 3269 frei? was sagt ein telnet <DC-Name> 3268 Hast du evtl. ein Admin Konto welches zwar lokale Berechtigungen hat, aber dem die Benutzer durchsuchen Rechte auf der vertrauenden Domain fehlen? evtl. SID Filtering aktiv?

Tatsächlich geht der Ping jetzt. Es gab eine Fehler im DNS. nicht von mir.... Ich habe im DNS je eine bedingte Weiterleitung konfiguriert. Somit sind alle Tests von oben erfüllt.

Und wieso nicht? Wie hast du denn das DNS Thema gelöst aktuell? Conditional Forward oder Stubzone oder Zonetransfer? Ist die Firewall entsprechend konfiguriert die Anfragen und Antworten auch in beide Richtungen durchzulassen?

wie sind denn die Domänen miteinander verbunden? Router oder Lokal? NAT überprüft?

Ah ok. ping DC-NAME.DOMÄNE.LOCAL geht ping DOMÄNE.LOCAL, da bin ich fetzt noch nicht drauf gekommen. Zur eigenen Domäne geht. die zweite nicht. nltest /dsgetdc:ANDERE.DOMÄNE, funktioniert anstandslos

Was macht denn nslookup -type=SRV _ldap._tcp.dc._msdcs.DOMÄNE.LOCAL werden dir DCs angezeigt? ping DOMÄNE.LOCAL ping DC-NAME.DOMÄNE.LOCAL funktioniert? nltest /dsgetdc:ANDERE.DOMÄNE Funktioniert das? Ansonsten Zoneneintrag falsch, Weiterleitung.. Ist der GC der anderen Domain erreichbar? Port 3268, (3269 SSL)