2 Forests und eine Freigabe

[heimerdinger 10]

Angenommen ich habe 2 Forests welche mit einem Trust verbunden sind. Wenn ich nun in einem Forest (Forest 2) einen Win2003-Server habe, der eine Freigabe hostet, und den Usern des anderen Forest (Forest 1) Zugriff gewähren möchte, dann geh ich doch folgendermassen vor:

 

Ich erzeuge in dem Forest (Forest 1) aus dem die User Zugriff haben möchten eine univerelle Gruppe und füge die User ein. In dem Forest (Forest 2) wo die Freigabe gehostet wird erzeuge ich eine domänenlokale Gruppe und gewähre entsprechende Berechtigungen. Dann füge ich die universelle Gruppe in die domänenlokale Gruppe.

 

Die Frage ist nun, ob dies auch mit einer globalen Gruppe aus dem Forest (Forest1) geht?

 

Ist win2003 Funktionsebene. Ich denke mit einer globalen Gruppe gehts doch gar nicht, oder?

[Oberon 10]

ich würde ne universelle sicherheitsgruppe nehmen. welche funktionsebene hast du?

[Xanadu_v2 10]

Hat er gesagt: Funktionsebene win2003. :-)

 

Doch, das klappt bei deiner Funktionsebene sowohl mit einer universellen als auch mit einer globalen Gruppe.

Jeweils in dem Forrest die Gruppe erstellen, in dem die User liegen, und diese Gruppe dann in eine domain local Gruppe des anderen Forrests aufnehmen.

Wobei es bei einer universellen Gruppe eben auch noch egal wäre, in welchen Forrest die universelle Gruppe liegt /erstellt wird.

 

Wenn aber mind. ein (!) Forrest einen "geringen" Level als 2000 pur / 2003 hat, dann geht nur noch die Lösung mit der Globalen Gruppen im Forrest, in dem die User liegen.

[Oberon 10]

stimmt, letzter satz, voll überlesen! :D