Trust zwischen 2 Domänen - Server 2008

[Pavel76 10]

Hallo miteinander

 

Ich übe gerade für die neuen MCTS Prüfungen von Microsoft und habe folgendes Problem.

 

dom_a.local --> Server 2008 Enterprise 192.168.200.10

dom_b.local --> Server 2008 Enterprise 192.168.200.100

 

- Gesammtstruktur läuft auf 2008

- Domäne 2008

 

Ich habe je einen Domänencontroller pro Domäne aufgesetzt und versuche nun eine Vertrauensstellung zwischen den Domänen zu konfigurieren. Leider kann ich den Wizard nicht abschliessen da die folgende Fehlermeldung angezeigt wird:

Fehler beim Vorgang: Dieser Vorgang kann nicht auf dieser Domäne ausgeführt werden.

 

- DNS forwarder ist eingerichtet

- Firewall's sind ausgeschaltet

- Administrator ist auf beiden DC's gleich

- Pingen auf DC's funktioniert

 

Für Tipps wäre ich euch dankbar.

 

Gruss Pavel

[Daim 12]

Servus,

 

ich wette das es sich um eine VM-Umgebung handelt. Stimmts oder habe ich recht? ;)

Dann hast du eine VM kopiert/geclonet um dir Arbeit zu sparen.

 

Bevor eine Vertrauensstellung vom Local Security Authority (LSA) Prozess erstellt wird, prüft dieser die Eindeutigkeit folgender Auflistung:

 

- Den NetBIOS Namen der Domäne

- Den Fully Qualified Domain Name (FQDN) der Domäne

- Die Security Identifier (SID) der Domäne

 

Diese drei Punkte müssen eindeutig sein, da ansonsten keine Vertrauensstellung zu Stande kommt.

[Pavel76 10]

Hallo

 

Erstmals Danke für deinen wertvollen Tipp.

Ja genau, so bin ich vorgegangen.

 

Weitere schritte:

Ich werde den 2 DC als mitgliedsserver herunterstufen und einen SID Changer laufen lassen. Danach DCpromo und mal sehen obs funz.

 

Sollte gehen oder?

 

Merci nochmals :D

[Daim 12]

Sollte gehen oder?

 

Genau.

 

Wobei --> ich <-- den DC herunterstufen und direkt die VM neu installieren würde.