Jump to content

Vertrauensstellung und Sicherheitsgruppen


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Recommended Posts

Hi,

 

zwei Domains A und B befinden sich in einer Vertrauensstellung. Server 2008.

 

In der Domain A befindet sich ein Fileserver.

In der Domain B ist eine globale Sicherheitsgruppe mit User aus der Domain A und B.

Diese Sicherheitsgruppe soll Zugriff auf Verzeichnisse auf dem Fileserver in Domain A bekommen - klappt nicht, der Zugriff wird verweigert.

 

Was kann die Ursache sein?

 

Gruss

 

Rakli

 

Link to comment

Moin,

 

In der Domain B ist eine globale Sicherheitsgruppe mit User aus der Domain A und B.

 

nein, ganz bestimmt nicht. Eine Globale Gruppe kann nur Mitglieder aus ihrer eigenen Domäne enthalten.

 

 

Diese Sicherheitsgruppe soll Zugriff auf Verzeichnisse auf dem Fileserver in Domain A bekommen - klappt nicht, der Zugriff wird verweigert.

 

Was kann die Ursache sein?

 

Zuerst bitte klären, was wirklich der Fall ist.

 

Zusätzlich:

[Windows-Gruppen richtig nutzen | faq-o-matic.net]
http://www.faq-o-matic.net/2011/03/07/windows-gruppen-richtig-nutzen/

 

Gruß, Nils

Link to comment

Moin,

 

erstmal solltest du dir angewöhnen, vollständige Informationen zu geben. Es ist nicht nachzuvollziehen, was du willst und was du versucht hast.

 

Natürlich kannst du Benutzern aus Domäne A und aus Domäne B über eine Gruppe Zugriff auf einen Share geben, der in einer der Domänen liegt. Voraussetzung ist die Vertrauensstellung zwischen A und B.

Du musst dann eine Gruppe bilden, die Benutzer aus beiden Domänen aufnehmen kann und gleichzeitig zur Berechtigungsverwaltung in der Zieldomäne nutzbar ist. Das trifft auf Domänenlokale Gruppen zu: Lege in der Domäne der Ressource (also wo die Freigabe ist) eine DL-Gruppe an und gib ihr die passenden Berechtigungen. In diese DL-Gruppe nimmst du dann die jeweiligen User aus beiden Domänen oder (besser) die passenden Globalen Gruppen aus beiden Domänen auf.

 

Danach ist es dann wichtig, dass die User sich ab- und neu anmelden, damit die geänderten Mitgliedschaften wirksam werden.

 

Gruß, Nils

Link to comment
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...