Angenommen ich habe 2 Forests welche mit einem Trust verbunden sind. Wenn ich nun in einem Forest (Forest 2) einen Win2003-Server habe, der eine Freigabe hostet, und den Usern des anderen Forest (Forest 1) Zugriff gewähren möchte, dann geh ich doch folgendermassen vor:
Ich erzeuge in dem Forest (Forest 1) aus dem die User Zugriff haben möchten eine univerelle Gruppe und füge die User ein. In dem Forest (Forest 2) wo die Freigabe gehostet wird erzeuge ich eine domänenlokale Gruppe und gewähre entsprechende Berechtigungen. Dann füge ich die universelle Gruppe in die domänenlokale Gruppe.
Die Frage ist nun, ob dies auch mit einer globalen Gruppe aus dem Forest (Forest1) geht?
Ist win2003 Funktionsebene. Ich denke mit einer globalen Gruppe gehts doch gar nicht, oder?