Gruppenrichtlinien bei domänenübergreifender Anmeldung

[juergen77 10]

Hallo!

 

Ich habe folgendes Scenario:

 

2 Domänen. Nennen wir sie mal DomA und CtxDomB.

DomA und CtxDomB sind mit eine One-Way-Trust verbunden.

CtxDomB vertraut DomA, nich aber umgekehrt.

 

DomA "beherbergt" meine Benutzeraccounts.

 

Die User aus DomA melden sich in meinem Fall an einer Citrix-Terminalserver-Farm an Maschinen aus CtxDomB an (mit "Anmelden an DomA").

 

Nun die konkrete Frage:

Ziehen benutzerdefinierte Gruppenrichtlinien, definiert in Richtlinen in CtxDomB, für diese Benutzer obwohl sie aus DomA kommen, bzw. ist das grundsätzlich möglich in diesem Scenario?

 

Hab da nähmlich ein Problem, daß ich eine Policies mit benuzterdefinierten Einstellungen erstellt hab. Diese aber nicht zieht. Sicherheitenfilter ist "Authentifizierte Benutzer". Mit der OU in jener die TServer sind, ist die Policie auch verknüpft.

Wenn ich "gpresult" in der Konsole eingeb, seh ich zwar "Policie-Blabla" abgelehnt, aber nicht warum.

 

Viele Grüße und schonmal vielen Dank vorab!

 

Jürgen

[nobex 10]

Benutzerspezifische Richtlinien solltest Du mit den OUs der Benutzer verlinken.

Ich weiss allerdings nicht, welche Hürden bei einer einseitigen Vertrauensstellung auftreten können.