Hallo MCSE Board.
Ein AD Problem lässt mir im Moment keine Ruhe. Habe hier leider kein Visio, muss es euch deshalb beschreiben.
Ich habe einen Server A, dieser steht in einer durch FiWa abgeschotteten IDC. Es exisiteren (unter anderem) Freischaltungen in Richtung einer Domäne B. In dieser ist der Server Memberserver, man kann sich auch anmelden, alles prima und wunderbar. Domäne B hat einen Trust zu Domäne C.
Man hat nun eine Gruppe aus Domäne C den lokalen Administratoren des Servers hinzugefügt, es gibt auch Freischaltungen für RDP von Workstations aus Domäne C in Richtung des Servers. Bis zur Konsole kommt man wunderbar, nur anmelden kann man sich nicht, Fehler "specified domain ... coult not be contacted".
Das die Domäne nicht kontaktiert werden kann ist klar, die FiWa sitzt dazwischen. Aber muss Sie überhaupt direkt kontaktiert werden? Meine Vorstellung war immer, das die Authehtifizierung über den eigenen DC läuft? Ich melde mich mit meinen crendentials von Domäne C an, der Memberserver reicht Sie weiter an seinen DC und der handelt alles weitere mit dem DC der getrusteten Domäne aus. Muss ich wirklich für jede getrustete Domäne und jeden Server Freischaltungen durchführen?
hoki