Mario23

Hallo @all, ich habe ein Trust Problem in den Vertrauensstellungen festgestellt... Am Standort A fällt folgendes auf, beim Aufruf der Domain.local -> Eigenschaften -> Vertrauensstellungen ,das das Überprüfen der Subdomain [welcher ja die Hauptdomain vertraut] auf Gültigkeit schon am Benutzer Admin und dem gültigen Passwort scheitert Wenn ich dazu noch die Eigenschaften der Subdomain.Domain.local aufrufe und ebenfalls die Vertrauenstellungen testen will bekomme ich sofort nach dem anklicken der Karteikarte die Fehlermeldung "Zugriff verweigert" Wenn ich nun die Vertrauensstellung von Standort B [DC Subdomain] teste gibt es keine Auffälligkeiten sogar das Passwort wird akzeptiert... Desweiteren gibt es kein Event Log was auch nur den kleinsten Hinweis geben könnte auf dem DC! Gibt es denn eine Möglichkeit diese Vertauenstellungen neu zu definieren oder sogar eine Erklärung dafür?

Glaub du hast da in ein Bienennest gestochen.... Also der Aufbau der Vertrauenstellungen ist transitiv - soweit schonmal klar. Nun passierte folgendes: Auf dem Domaincontroller Standort A der Subdomain habe ich mit dem Admin Account die Gültigkeiten von domain zur subdomain bzw. der subdomain zur domain überprüft -> Alles Korrekt! :) Nun aber am Standort B fällt folgendes auf, beim Aufruf der Domain.local -> Eigenschaften -> Vertrauensstellungen ,das das Überprüfen der Subdomain [welcher ja die Hauptdomain vertraut] auf Gültigkeit schon am Benutzer Admin und dem gültigen Passwort scheitert Wenn ich dazu noch die Eigenschaften der Subdomain.Domain.local aufrufe und ebenfalls die Vertrauenstellungen testen will bekomme ich sofort nach dem anklicken der Karteikarte die Fehlermeldung "Zugriff verweigert" Gibt es denn eine Möglichkeit diese Vertauenstellungen neu zu definieren oder sogar eine Erklärung dafür? Danke

Hi @all, Zuallererst mal eine Situationsbeschreibung: Es existierten im Unternehmen 3 Standorte mit folgender Hardware: Standort A: Server 2003 R2, Domaincontroller [Globaler Katalog + alle MASTER Funktionen] Standort A ist eine subdomain also: subdomain.domain.local Standort B: 1. Server 2000 SP4 Domaincontroller [Globaler Katalog + alle MASTER außer Schemamaster] 2. Server 2003 R2 Domaincontroller zur Ausfallsicherheit [schemamaster] Standort B hält die hauptdomain also: domain.local Standort C: 1. Server 2003 R2 , Domaincontroller [Globaler Katalog] 2. Server 2003 R2 Domaincontroller zur Ausfallsicherheit Standort C nutzt mit Standort B das AD unter domain.local Nun wurde im Zuge einer beabsichtigten domain Änderung der 2000 Server im Standort B auf 2003 R2 upgrgradet und die Ebenen auf 2003pur Level gebracht. Zusätzlich würden 30 device Cals für Terminalserver 2003 geordert denn es existieren 6 Terminalserver im Standort B die mit Server 2000 SP4 ausgestattet waren. Der Lizensserver auf dem neuen 2003 DC Standort B wurde neu installiert und alle Lizensen eingetragen. Hatt supi Funktioniert :D Nun sollten noch alle Terminalserver mit zusätzlich gekauften Lizensen auf 2003 R2 geupgradet werden was bei dem ersten schon zu Problemen geführt hatt Alle Benutzer der hauptDomain.local haben uneingeschränkt Zugriff und können sich anmelden doch sobald sich versucht ein Mitarbeiter der subdomain.domain.local von Standort A auf den neuen 2003 WTS in Standort B anzumelden kommt eine Fehlermeldung "zugriff verweigert Terminalserverkonfiguation" Event Log[Anmeldung wurde zurückgewiesen für subdomain\Mitarbeiter] Zudem besteht ein zugriffsfehler auf die $ freigaben des DC in Standort A von allen Servern aus B und C wird daraufhin um ein gültiges AnmeldeKonto gebeeten obwohl ich als admin alle rechte haben!!!. zusatz: Das Problem konnte ich bei dem ersten WTS 2003 server beheben indem ich ihn aus der Domain gehoben und wieder eingefügt habe hatte ich vollen Zugriff auch auf die Nutzwerkressourcen des Standort A DC (subdomain) Nun kann ich ja schlecht alle Doamincontroller aus der Domain heben ;) das Problem musss also ein anderes sein.... veileicht kann mir hier jemend einen guten Rat geben...Danke!