Siteübergreifende Gruppenverschachtelung für Permissions auf SQL Server geht nicht

[Vaultboy 10]

Hallo Leute,

 

ich habe hier im Hause ein Singleforest mit einer Domain. Die Domain verfügt über 16 Sites. AD Funktionsebene ist 2003. Als Datenbankserver haben wir einen SQL 2008 R2 auf Windows Server 2008.

Die User nutzen ein Infopath-formular welches wiederum Daten aus einer Datenbank vom besagten SQL-Server abfragt. Autorisiert ist eine universelle AD-Gruppe in der andere universelle gruppen reinverschachtelt sind. So bekommt der User Zugriff auf die DB. klappt auch alles super, solange das Userkonto in der Site ist, in der auch der Datenbankserver steht.

Sprich alle User hier aus dem haus irgendwie in die Gruppe reinverschachtelt sind bekommen den Zugriff wie gewünscht, alle anderen die an anderen Standorten sind nicht.

Habt Ihr eine Idee warum das so ist bzw. was ich machen kann?

 

Gruß + Dank

Vaultboy