Forest Trust

[fjoerdman 10]

Hallo zusammen,

 

wir haben zwei W2K native Domänen mit einem Trust verbunden. Als

Administrator der Domäne A kann ich ohne Probleme auf Shares von Domäne B

zugreifen. Als Administrator der Domäne B kann ich auch wunderbar auf Shares

von Domäne A zugreifen.

Wenn ich jetzt allerdings ein Share auf einem Server in Domäne B anlege und

sowohl in der Freigabeberechtigung als auch NTFS Berechtigung einen

entspechenden Benutzer aus Domäne A hinterlege, so kann ich mit diesem

Benutzer einfach nicht auf das Share zugreifen. Die Fehlermeldung lautet

dann "Zugriff verweigert".

 

Der Trust ist auf beiden Domänen "validated", DNS funktioniert ebenfalls

sauber.

Der Incoming und outgoing Trust ist auf beiden Seiten als Trust Type:

external und Transitive: this trist ist not transitive. only users form the

directly trusted domain may authenticate in the trusting domain.

die Authentifizierung ist auf "domain-wide" eingestellt.

 

Grüße,

Fjoerdman