Vertrauensstellung Domänenadmin

[s787 10]

Hallo zusammen,

 

folgendes Problem: 2 Unternehmen fusionieren und haben 2 Active Directory's. Nun sollen die Admins des einen AD's auf das andere zugelassen werden. Das bekomme ich aber leider nicht so wirklich hin... Es exisitiert eine bidirketionale nicht transitive Vertrauensstellung und beide Domänen sind auf 2003 pur Funktionsebene.

 

Domäne A ist die Hauptdomäne und nur diese Admins müssen Zugriff auf alles haben. Was für globale / lokale / universelle Gruppen muss ich anlegen? Aktuell bekomm ich die nötigen User / Gruppen nicht zu sehen oder eine Meldung, dass ich das net darf...

 

Viele Grüße und vielen Dank schon mal für Hilfe!!!

Florian

[weg5st0 10]

Hi s787,

 

wie schaut denn eure DNS-Implementierung aus?

Kannst du in beiuden Domänen alle Namen und SRV auflösen?

[grizzly999 11]

Mit einer bidirektionalen Gesamtstrukturvertrauensstellung kannst du Mitglieder in Universelle Gruppen der anderen Domäne stecken, so z.B. in die Gruppe der Organisations-Admins ;)

 

 

grizzly999

[s787 10]

Vielen Dank für die Antworten...

 

Der DNS Server kennt beide Domänen, weil er das betreffende Subnetz repliziert, auch in beide Richtungen. Ich habe die Vertrauensstellung nur auf Gesamtstruktur, transitiv und bidirektional geändert.

 

Gruppen den Usern zuzuordnen ist auch kein Thema!

 

Blos den Admins der einen Domäne die Position Domänen-Administrator zuzuordnen, dass ist das Problem. Da habe ich leider noch keine Lösung, wie ich das hinbekommen. Habe alles probiert Global, Lokal, Universell und Kombis davon.

 

Aber vielleicht hat doch jemand noch ein Idee...

 

Danke schon mal!!!

Grüßle

Florian