Vertrauensstellung zwischen Domänen wirkt nicht?!

[Marley_it 10]

Also ich habe das selbe Problem.

 

Hab eine NT4 und einen W2k03 Domäne.

NT4\Domänen-Admins sind in der Gruppe W2k03\Administratoren hinzugefügt.

W2k03\Domänen-Admins sind in der Gruppe NT\Administratoren hinzugefügt.

 

Jetzt ist aber folgendes Problem, die meisten Verzeichnisberechtigungen sind auf NT4\Domänen Admins mit Vollzugriff eingerichtet.

 

Wie ist es möglich aus der W2k03 Domäne mit DomänenAdmins auf diese Verzeichnisse zuzugreifen?

gibt es ein Tool wo ich in jedes Verzeichnis einfach die NT4\Administratoren Gruppe mit Vollzugriff hinzufügen kann, ohne das sich die bestehenden Berechtigungen ändern?

 

Danke für eure Hilfe. :)

[grizzly999 11]

Hallo :)

 

bitte keine Overtakes, so sehen es auch die Boardregeln vor. Bei einem neuen Problem bitte einen eigenen Thread aufmachen, kein Problem ist wie das andere, und dalles andere stiftet nur Verwirrung.

 

Dieser Thread wurde abgetrennnt von: http://www.mcseboard.de/showthread.php?t=57193

 

 

Zur Sache: jetzt versteht du (und andere hoffentlich auch) den Sinn des AGDLP-Prinzips, und warum es manchmal schlecht ist, Globalen Gruppen Berechtigungen zu geben und keinen (domänen-)lokalen Gruppen.

Hart gesagt: Schlecht.

 

Mit cacls.exe oder xcacls.exe aus dem Rsource Kit, kann man bei NT 4.0 Berechtigungen additiv hinzufügen. Näheres zu den Parametern in der Online-Hilfe ....

 

grizzly999

[Marley_it 10]

Danke, für den support hab das gleich mal an meinem Pc ausprobiert.

 

Das mit den Berechtignungen haben aber schon leute vor mir versaut und jetzt haben wir das halt gemerkt, dass das sch**** ist.

 

Vielen Dank! ;)