Client läßt in Domäne keinen Domänenbenutzer in seine Verzeichnisse

[void68 10]

Ich habe Probleme mit Verzeichnisfreigaben, der Suchpfad ist immer auf den Client beschränkt.

 

Ich habe einen PDC mit IP 1.2.3.4, der auch als Gateway ins Hochschulnetz führt. Dort gibt es u.a. einen Nameserver mit IP 5.6.7.8

 

Als bevorzugten DNS habe ich 5.6.7.8, als alternativen 1.2.3.4 (PDC). Soweit geht alles, nur wenn ich auf einem Client im 1.2.3.x Netz dem User domänenweit eine Freigabe für ein Verzeichnis geben möchte, gibt es Probleme:

 

Unter Eigenschaften Ordner stelle ich ein

 

Freigabe: Vollzugriff domäne/user01 - geht

Sicherheit: Vollzugriff domäne/user01 - und den kennt er nicht! Er bietet nur client/user01 an. Im Suchpfad ist nur client eingetragen.

 

Wie kann ich der Maschine sagen, dass er bitte Domänenbenutzer user01 gefälligst auf seine Platte lässt? user01 kommt auf den Server wiederum ohne Probleme, nur die Clients machen dicht.

[IThome 10]

In einer Domänenkonfiguration gehört auf KEINEN Member, egal ob DC oder nicht, ein DNS-Server, der NICHT die SRV-Resource Records der jeweiligen Domäne speichert. Die DNS-Server, die eine externe Namensauflösung erledigen, werden AUSSCHLIESSLICH als (bedingte) Weiterleiter konfiguriert und nicht als bevorzugter oder sekundärer DNS-Server ...

Und es funktioniert in dieser Konfiguration ganz sicher auch nicht "alles", schau einfach mal in die Ereignisanzeigen ...

[MangaLore 10]

Was sagt nslookup?

[void68 10]

werden AUSSCHLIESSLICH als (bedingte) Weiterleiter konfiguriert

Hmm, wo macht man das?

 

nslookup sagt mir "Standardserver dns1.rz.*.*", "Adress 5.6.7.8", also der externe DNS, nicht der des PDC

[IThome 10]

Das macht man in der DNS-Konsole in den Eigenschaften des Servers ...