UsualSuspect

schlagt mich knebelt mich, haut auf mich ein ;-) und mit diesem "Gold-Support" meine ich genau den erwähnten Support bei... wie war das? Gold-Membern? oder so? Gold-Partner! Und ich habe nicht schlecht über den Support geredet, er ist sogar besser als man es gewohnt ist. Dennoch hat er das DFS-Problem in einer anderen Umgebung nicht gelöst bekommen! Wie dem auch sei, zerreißt euch meinetwegen gegen seitig oder zerreißt mich wenn es euch glücklich macht ;-) Habe euch trotzdem zu danken!

GPO ist sicher eine Lösung, wollte nur aus interesse alle alternativen kennen! Danke für den Link, den werde ich mir morgen mal zu gemühte führen! Und jetzt wo ich die Lösung kenne, kann ich es auch nicht glauben das die das nach zwei Wochen nicht gebacken bekommen... na die werden morgen was von mir hören :P so long...

hey... das mit den DCs und Snapshot ist mir durchaus bekannt und ich habe schon so einige nach Images aus der versenkung zurück holen müssen ;-) und nein, selbstverständlich nicht! Aber jetzt habe ich noch eine Frage! Die Lösung des Problems war wohl tatsächlich die "DNS-Suffixsuchliste" Dies scheint auch ein Problem gelöst zu haben, durch welches der Zugriff einer Domäne auf die DFS-Freigabe einer anderen Domäne nicht, oder nur eingeschränkt möglich war. Problem: Diese "lokale" Einstellung müsste ich nun auf ALLEN Clienten vornehmen! gibt es da einen eleganteren weg? Damit meine ich nicht die Einstellung per reg-key oder gpo zu verteilen, sondern per Server (DNS Einstellungen evtl.?) so long und nochma SSUUUUPER!!!! Ihr habt ein Problem gelöst, an dem sich der MS-Gold Support 2 Wochen lang die Zähne ausgebissen hat :P (das DFS-Ding)

hehe... keine panik auf der Titanik :P die eine Domäne läuft Virtuell auf ESX-Servern... die DCs wurden heruntergefahren und von ihnen wurden snapshots erstellt.... diese Snapshots habe ich wiederhersgestellt... keinerlei Problem :P Aber ich habe eine gute Nachricht, die Bidirektionale Vertrauensstellung scheint nun Funktioniert zu haben, leider will ich die garnicht, sondern eine Unidirektionale, das werde ich mir jedoch gleich noch testen. Dann kommt sicher gleich das nächste problem, von einer Domäne auf die DFS-Freigabe der anderen Domäne zuzugreifen, bzw. nur bestimmten Nutzern rechte zu geben... ahhiii ich hab angst ;) Super großen Dank soweit für die "Erste Hilfe" :P

so, konfiguriere ich nun die Vertrauensstellung (Bidirektional - alles defaultwerde) wird sie lokal eingerichtet, nachdem ich die Vertrauensstellung nun bestätigen lassen möchte bekomme ich folgende Fehlermeldung: Die Überprüfung der eingehenden Vertrauensstellung ist mit folgendem Fehler bzw. folgenden Fehlern fehlgeschlagen: Die Überprüfung des Vertrauensstellungskennworts ist mit folgendem Fehler fehlgeschlagen: 1355: Die angegebene Domäne ist nicht vorhanden, oder es konnte keine Verbindung hergestellt werden. Es wird versucht, den sicheren Kanal zurückzusetzen. Das Zurücksetzen des sicheren Kanals ist mit folgendem Fehler fehlgeschlagen: 1355: Die angegebene Domäne ist nicht vorhanden, oder es konnte keine Verbindung hergestellt werden. Die Überprüfung der ausgehenden Vertrauensstellung ist mit folgendem Fehler bzw. folgenden Fehlern fehlgeschlagen: Die Überprüfung des Vertrauensstellungskennworts ist mit folgendem Fehler fehlgeschlagen: 1787: Die Sicherheitsdatenbank auf dem Server enthält kein Computerkonto für diese Arbeitsstationsvertrauensstellung. Es wird versucht, den sicheren Kanal zurückzusetzen. Das Zurücksetzen des sicheren Kanals ist mit folgendem Fehler fehlgeschlagen: 1787: Die Sicherheitsdatenbank auf dem Server enthält kein Computerkonto für diese Arbeitsstationsvertrauensstellung. bäähhh :( btw habe ich den Snapshot zurück gespielt... es handelt sich jetzt wieder um eine Windows 2000 und eine Windows 2003 Domäne

außschließlich als primärer jeweils der andere DC/DNS Server der eigenen Domäne als sekundärer er selber

hehe, mach ich normalerweise auch nicht, bin nur etwas unter zeitdruck und finde keine lösung :( verstoß gegen forenregeln? wenn ja - dickes sorry!

Technet sei dank ;-) unkonfiguriert! ich teste mal hier die beiden Domänen Suffixe einzutregen... ein erster schneller test, ergab das die Auflösung von blanken Rechnernamen einer Anderen Domain funktioniert... ich ergänze dies mal auf den übrigen drei DNS-Servern....

Jetzt steh ich auf dem Schlauch, was meinst du damit? also die Weiterleitung ist jeweils so konfiguiert: Auf beiden DNS-Server dern Domäne A: DNS-Domäne: B.local -> die beiden DC/DNS Server der Domäne B Auf beiden DNS-Server der Domäne B: DNS-Domäne:A.local -< die beiden DC/DNS Server der Domäne A Ping funktioniert sowohl mit IP, wie auch DNS-Namen (Domänenname, also A.local oder B.local) in beide Richtungen, Aufgelöst wird der Domänenname mit einem der beiden IP-Adressen der beiden DC/DNS Server (Round Robin?)

hey... also ich habe jetzt die bedingte weiterleitung eingerichtet (natürlich die Sek.Zonen gelöscht). Die DNS auflösung funktioniert weiterhin wie gehabt (erst timeout, dann treffer) Das Problem besteht aber weiterhin. Auch der Test mit der dritten Domäne, resultiert in ähnlichhen Problemen. Der Unterschied ist aber ejtzt, das ich bei der ersten Angabe der "zu Vertrauenden Domäne" zur Auswahl komme ob ich eine Uni oder Bi-direktionale Vertrauensstellungen einrichten möchte. Nachdem ich die Vertrauensstellung von der gegenseite jedoch Bestätigen lassen soll, kommt wieder der Fehler das die Domäne nicht verfügbar ist :( ich dreh noch am rad.... aber erstmal großen Dank für die Hilfe bisher, die bedingte Weiterleitung ist wirklich schöner, als eine Sekundäre Zone! Habt ihr weitere Hilfreiche Tipps für mich?

aber ich fahr jetzt erstmal nach hause und hau mir was zwischen die Zähne... mach dann remote weiter, werde eure Vorschläge erst einmal durchtesten und dann noch die oben erwähnte vertrauensstellung zur dritten Domäne durchspielen... Feedback kommt!

naja, entweder oder!?!? :confused: Aber das werde ich doch auch gleichmal testen... ich habe hier noch eine dritte domäne, mit der ich einmal die Vertrauensstellung testen werden, um ggf. eine der Beiden Domänen A oder B als Fehlerquelle auszuschließen... >> Ausschlussverfahren!

In den Domänen existiert kein WINS... das mit der LMHosts werde ich gleich einmal testen.... Feedback in 10 min. Habe die Domäne zu "Windows Server 2003" heraufgestuft... hat jedoch keine abhilfe geschaffen nslookup set debug set debug2 Als antwort auf die Anfrage nach dem Domänennamen bekomme ich, nach dem ersten timeout, die beiden DCs bzw. DNS-Server als Antwort. Eine Verbindung auf Netzressourcen: \\DomänaA.local und der Angabe des Benutzers DomäneA.local\Administrator bekomme ich auf Zugriff

Hi, ich hab ein Problem beim erstellen einer Vertrauensstellung zwischen zwei unabhängigen Domänen. Ich vermute ein banales Problem, aber ich komme einfach nicht drauf. Vielleicht kann mir jemand helfen? Domäne A: Zwei Domänencontroller mit "Windows Server 2003 Std. R2 SP2" Domänenfunktionsebene "Windows Server 2003" Gesamtstrukturfunktionsebene: "Windows 2000" Domäne B: Zwei Domänencontroller mit "Windows Server 2003 Ent. SP2" (KEIN R2) Domänenfunktionsebene "Windows 2000 gemischt" Gesamtstrukturfunktionsebene: "Windows 2000" Die beiden Domänen haben erst einmal NICHTS miteinander zu tun. Befinden sich in unterschiedlichen Netzen, welche geroutet werden. Da bekanntlich das erste Problem die Namensauflösung ist, habe ich mir DNS zur Brust genommen, und auf den DNS-Servern (AD-integriert) jeweils eine Sekundäre-Zone erstellt. DNS-Server der Domäne A hat eine Sekundäre-Zone der Domäne B DNS-Server der Domäne B hat eine Sekundäre-Zone der Domäne A Das funktioniert auch wunderbar, DNS einträge werden aktuallisiert, alles super! Die DNS Auflösung funktioniert "eigentlich" auch. "eigentlich" bedeutet das Domäne A von einem Rechner aus Domäne B aufgelöst werden kann, jedoch erst nach einem ersten Timeout: Der Timeout entsteht dadurch, das wenn ich Domäne A auflösen möchte, erst einmal der suffix von Domäne B angehängt wird. Beim zweiten Versuch wird dieser weg gelassen und die Auflösung funktionert. Natürlich kann ich dieses Phänomen ausschließen, in dem ich den FQDN mit einem "." abschließe. Dieses Auflöseverhalten ist in beiden Richtungen identisch. Ich schließe also erst einmal eine DNS-Fehlfunktion aus! > richtig? Das eigentliche Problem tritt bei der Erstellung der Vertrauensstellung auf Beim eingeben der Domäne zu welcher ich eine Vertrauensstellung erstellen möchte verhält es sich auf beiden Severn unterschiedlich: Einrichtung auf Domäne A: Beim eingeben der Domäne B und einem klicka auf "Weiter" springe ich sofort zum nächsten Fenster in dem ich eingeben kann ob "Bidirektional", "Uni-eingehend" oder "Uni-ausgehend". Nach der Wahl muss ich ein "Vertrauensstellungskennwort" angeben -> erfolgreich Im nächsten Schritt muss die Vertrauensstellung von der Gegenseite bestätigt werden, nach eingabe der Administrator-Zugangsdaten der Domäne B kommt jedoch die Fehlermeldung: "Die Angegebene Domäne ist nicht Verfügbar" Einrichtung auf Domäne B: Beim eingeben der Domäne B und einem klicka auf "Weiter" entsteht eine verzögerung (??Namensauflösung??) und das nächste Fenster stellt mir vor die Frage ob ich eine "Bereichsvertrauensstellung" oder eine "Vertrauensstellung mit einer Windows-Domäne" erstellen möchte. Bei Angabe der "Windows-Domäne" kann der Vorgang nicht vortgesetzt werden da die Domäne nicht gefunden werden kann. Es macht mir hier den Eindruck das Domäne A zwar Domäne B erreicht, aber Domäne B die Domäne A nicht! Kann mir hier jemand Sagen woran das liegt? Vielen Dank schon einmal vorweg!

DAS WARS!! Vielen Dank! An alle anderen: Es ist ja nett das ihr immer alternativen zur Lösung anbietet. Aber wenn ich sage, ich will keine Vertrauensstellung, dann will ich diese auch nicht! Man stelle sich (wie in meinem Fall) eine Referenzdomäne eines Kunden für Softwareentwicklung vor, die so nahe am Live-System gehalten werden soll wie möglich. Da ist so ein Umweg einfach "unschön". Merci für die Hilfe