Kerberos Authentifizierung?

[bolandi73 10]

Hallo ersteinmal. Ich hätte da folgende Frage(n):

 

Ich habe 2 Standorte, die über WAN miteinander verbunden sind

 

Standort1: W2003 Domaincontroller

Standort2: W2003 Fileserver, XP Clients

alle in einer W2003 AD Domäne.

 

Am morgen melden sich Benutzer am Standort 2 an Ihren XP Clients an. Am vormittag bricht die WAN Strecke zusammen. (Also kein Verbindung mehr zwischen Standort 1 und 2)

 

Meine Fragen.

 

1. Bereits angemeldete Benutzer wollen am Standort 2 auf Ihren Fileserver zugreifen. Funktioniert das? Haben die user einen Zugriff auf Ihren Fileserver obwohl keine Verbindung zum DC vorhanden ist?

 

2. Neue Benutzer wollen sich anmelden. Können diese Benutzer (obwohl der DC nicht vorhanden) ist eine Anmeldung durchführen?

 

Info: In der GPO (Default Domain Policy) ist Folgendes eingestellt:

 

Max. Gültigkeitsdauer des Benutzertickets: 24 Stunden

Max. Gültigkeitsdauer des Diensttickets: 1440 Minuten (also auch 24h Stunden)

 

3. Frage: Was ist denn der Unterschied zwischen Benutzerticket und Dienstticket?

 

 

Danke

[Dirk_privat 10]

Hi

 

Wenn Du keinen DC am anderen Standort hast können sich die Benutzer nicht anmelden wenn die Verbindung weg ist. Der Zugriff auf den Fileserver ist ebenso nicht möglich.

Die Benutzer können sich zwar mit Ihrem gecachten Profil lokal anmelden, erhalten aber keinen Zugriff auf das Netzwerk.

 

Gruß

Dirk