Vertrauenstellung W2K <-> W2K

[Thomas Laue 10]

Hallo,

 

ich muß zwei Windows 2000 Domänen miteinander in Vertrauensstellung bringen da die einzelnen Nutzer ständig zwischen den zwei Standorten, an denen jeweils eine Domäne vorhanden ist, wechseln.

 

Leider habe ich keine Ahnung wie ich das Umsetzen muß.

 

Techn. Daten:

 

Beide Domänen haben unterschiedliche IP-Adressbereiche.

DOM A liegt in einem Gibait Ethernet-Backbone während DOM B in einem ATM-Netz integriert ist.

 

Für evtl. Hilfe währe ich sehr dankbar!

 

mfg

Laue

[CoolAce 17]

Du musst in der 2 Domäne eine GPO erstellen z.B. Universall

dann eine OU mit dem selben User und den Gruppenrichtlinien wie in der anderen Domäne. Dürfte so in etwa hinauen

 

mfg

CoolAce :cool:

[gismo 10]

Habe sie einen Router dazwischen der die einzelnen Netze Routet?

[Thomas Laue 10]

Ja, wir haben verschieden Komponeten in unseren LAN's. Router, Switche etc. Die Maschienen (DC 1 und 2) erkennen sich auch auf der IP-Ebene.

 

Ich weis jedoch nciht wie ich die beiden Netze z.B. im DNS miteinander konfigurieren muß.

[grizzly999 11]

Auf jeden Fall müssen beide sich über TCP/IP erreichen, aber dabei spielt ja die drunter liegende Topologie (ATM, Ethernet, Token Ring, FR usw) keine Rolle. Mus halt nur erreichbar sein.

 

Am besten gehst du dann her und richtest auf jedem DNS Server der einen Domäne eine sekundäre Zone der anderen Domäne ein, dass sie gegenseitig den Namen auflösen können. Dann in den Eigenschaften der Domäne im SnapIN AD Domänen und Vertrauensstellungen die Vertrauensstellungen einrichten, dabei immer im "unteren" Fensterbereich anfangen mit dem Eintragen der anderen Domäne und zugehörigem Kennwort. Wenn's geht dies auf beiden Seiten zuerst unten eintragen, dann oben.

 

grizzly999