Trust zu 2 Azure DC's will nicht...

[4zap 17]

Hallo

 

hab schon mehrmals erfolgreich zwei Domänen per Trust verknüpft, war nie ein Problem.

 

Nun hab ich  zwei Domänen im Azure, zu jeder Domäne gibt es im Azure einen DC. Die Konfiguration ist fertig, der Trust wird abgelehnt. Funktionslevel ist auf beiden Seiten Server2012r2, Beide DCs sehen sich gegenseitig und können per FQDN angepint werden. Verbunden sind die beiden virtuellen Netze mit dem Azure site2site VPN. Die Domäne kann auch jeweils an beiden DCs aufgelöst werden (corp. domäne.endung1 und corp.domäne.endung2) über FQDN. Ich hab auch die entsprechenden Rechte dazu. Geb ich mein Passwort falsch ein kommt ein Access denied..... wenn ich es richtig eintippe kommt ein The operation failed. The error is: This operation cannot be performed on the current domain.

 

Ich hab hier irgendwie die Ahnung das das im Azure etwas anders läuft als auf onprem Hardware. Kann mir da jemand weiter helfen? Steh total aufm Schlauch und Tante Google hilf mir nicht. Bevor ich jetzt wieder den Support nerve frag ich mal kurz hier :D

 

Danke & Gruß

[testperson 1.860]

Hi,

 

haben die beiden Domänen jetzt nur in deiner "Anonymisierung" evtl. den gleichen Netbios Namen oder in der richtigen Umgebung auch?

 

Gruß

Jan

[4zap 17]

Hi 

 

beide Domänen unterscheiden sich nur in der Endung. Einmal corp. firma.com der andere ist corp.firma.info. Der Netbios Name der DC's ist aber unterschiedlich. Geklont voneinander sind die auch nicht.

 

ceups-dom001.corp.firma.com

cgsups-dom0001.corp.firma.info

 

Müsste doch passen oder?

ich schau mal mit Telnet ob wirklich alle Ports auf beiden Seiten erreichbar sind.

bearbeitet 2. März 2017 von 4zap

[NilsK 3.046]

Moin,

 

Der Netbios Name der DC's ist aber unterschiedlich.

 

und der NetBIOS-Name der Domänen?

 

 

Geklont voneinander sind die auch nicht.

 

Aber vielleicht vom selben Image, das nicht gesysprept war?

 

 

ich schau mal mit Telnet ob wirklich alle Ports auf beiden Seiten erreichbar sind.

 

Das ist immer ein Kandidat.

 

Gruß, Nils

[4zap 17]

Moin,

 

 

und der NetBIOS-Name der Domänen?

 

 

 

*HandandieStirnklatsch* Wie recht du hast. 

Zum Glück ist die zweite Domäne ein reines Testscenario so das ich mit rendom arbeiten kann ohne das ich jetzt die halbe Firma stilllege.

Dank dir!

[NilsK 3.046]

Moin,

 

prima, dann wäre das ja geklärt. :)

 

Gruß, Nils