Vertrauensstellung NT -> 2003

[Hubert N 10]

Ich versuche eine Vertrauensstellung zwischen einem NT PDC + Citrix Terminalserver und eine Windows 2003 Domäne einzurichten.

Wenn ich auf dem NT-Server versuche die Vertauensstellung enzurichten, erhalte ich sofort die Nachricht, dass der Domänencontroller für die Domäne nicht gefunden werden konnte. Was da schon auffällt ist, dass es bei Eingabe eines unsinnigen Domänennamens wesentlich länger dauert, bis diese Nachricht kommt.

Namensauflösung schließe ich mal fast aus. Ich habe sowohl den WINS-Server kontrolliert (es sind die Einträge für die Domäne + Controller vorhanden), ich habe es auch schon manuell über lmhosts versucht. Netzwerkprobleme können es kaum sein, da beide Server im gleichen Netzwerksegment sind. "Net view /DOMAIN:..." listet mir die Rechner des anderen Netzes auf.

 

Irgendwer noch einen Tipp, was ich wohl vergessen haben könnte ???

[grizzly999 11]

Zum Thema WINS: Sind das 2 WINS, die miteinander replizieren? Ist das ein zentraler WINS, den ALLE Rechner aus beiden Domänen benutzen?

 

Welches SP hat der NT DC?

 

grizzly999

[Hubert N 10]

Ein WINS auf dem 2003 Server. Da registriert sich der alte Server auch ganz ordentlich beim Hochfahren.

Habe es aber auch schon mt WINS auf dem NT-Server und WINS auf beiden Server getestet - das Ergebnis war imme das Gleiche

[gysinma1 13]

Hallo

 

Wenn ein Trust gemacht wird zwischen NT4.0 und Windows 2003 benötigst Du u.U. die Domaineinträge beider Domains im WINS. Leider können diese nur als TXT File importiert werden. Google mal nach lmhost entries wins domain.

 

Gruss

Matthias

[grizzly999 11]

u.U. die Domaineinträge beider Domains im WINS.

Nein, nicht u.U., sondern ganz sicher (im Falle nur EINES benutzten WINS, un dBroadcastnamensauflösung schlägt fehl)

 

Leider können diese nur als TXT File importiert werden. Google mal nach lmhost entries wins domain.

Den verstehe ich nicht ganz. Die PDCs (bei 2003 natürlich der PDC-Emulator) registrieren sich mit dem [1Bh]-Eintrag als Domänenhauptsuchdienst im WINS, bzw. per Broadcast.

Dieser Record wird benötigt und vom DC gesucht. Da braucht man keine LMHOSTS importieren, da steht standardmäßig eh' nichts drin.

 

 

grizzly999

[gysinma1 13]

Hallo Grizzly999

 

Wir hatten das Problem dass diese Records nicht direkt mit create/new entry angelegt werden konnten. Der Domain entry war nicht das Problem sondern der Eintrag des Masterbrowsers. Sicher hatte unsere Topology noch das ihre dazu beigetragen ;-) jedennfalls letztendlich hats dann nur mit einem Import aus dem Textfile welches wir zusammengewerkelt haben gefunzt ...

 

Gruss,

Matthias

[Hubert N 10]

hmmm... da hänge ich doch mal einen Screenshot mit den gegenwärtigen Datensätzen im WINS ran. Für den Fall, dass da was fehlen sollte....

[grizzly999 11]

Die Domänen heißen demnach ASB2 und ASBSOHI. Soweit scheinen die Einträge korrekt zu sein, ob die IPs stimmen weißt du dann selber.

 

Es ist noch die Frage nach dem SP auf dem NT-DC offen ....

 

 

grizzly999

[Hubert N 10]

achja - sorry... SP6 ist installiert - und auf dem neuen Server SP2

[grizzly999 11]

SP6a ist ok.

Normalerweise gibt es da kein Problem, aber SP2 könnte (muss nicht) ein Problem sein. Ich kann das hier gerade nicht testen. Hast du die Möglichkeit, das SP2 vom 2003 mal zu deinstallieren und dann zu schauen, ob es geht?!

 

grizzly999

[Hubert N 10]

naja - mehr oder weniger.... Der Server ist bereits produktiv und da habe ich natürlich schon ein paar Hemmungen "mal eben" das SP wieder zu deinstallieren.