thopas

Moin,

 

das ist zunächst mal erklärungsbedürftig.

• Warum darf auf den Servern kein AD-User verwendet werden? Das würde einiges leichter und sicherer machen.

   

  Das sehe ich auch so. Aber das ist eine Anforderung für eine Industrielle Anwendung. Leichter Ja. 

  Aber wieso sicherer?

   

• Warum müssen die Server gegenseitig auf ihre administrativen Shares zugreifen? Warum richtet man nicht einen normalen Share ein, dessen Zugriffsrechte man auch verwalten kann?

   

  Die Software bracht das anscheinend für den Softwarecluster. Das regelt die Software und nicht Windows. Den Share kann ich ja so auch nicht regeln. Da die beiden User ja auf beiden Seiten nicht verfügbar sind.

   

• Wer oder was genau muss da auf die Gegenseite zugreifen? Ein Dienst? Ein User?

Das Konstrukt, das du beschreibst, ist nicht sinnvoll. 

 

Das sehe ich auch so aber wurde so gefordert und ich kann es nicht umsetzen. 

 

 

Gruß, Nils

Hallo zusammen

Ich brauche eure Hilfe :confused:

Ich habe folgendes Szenario. 

2 x Windows Server 2012 R2

Beide Server sind Domänen integriert.

Administrator Konto ist aktiv und das Passwort ist auf beiden Servern gleich.

Dann ist noch ein zusätzliches lokales Administrator Konto aktiviert.

Dieses Konto ist in der lokalen Gruppe "Administratoren" hinzugefügt.

Es darf auf diesen Servern kein AD User benutz werden.

Nun aber mein Problem.

Server 01 muss auf Server 02 auf folgende Shares zugriff haben. 

\\server02\c$ & \\server02\d$

Server 02 muss auf Server 01 auf folgende Shares zugriff haben. 

\\server01\c$ & \\server01\d$

Das geht aber ja nur, wenn ich den von Windows vorgegebenen Administrator lokal anmelde.

Das geht nur meine ich, ohne ein Passwort einzugeben. 

Aber mit dem zusätzlich erstellten Admin geht es nicht.

Was mache ich falsch resp. wie kann ich das lösen?

Ich danke für ein Feedback.