Universelle Gruppe

[Flam3h3ad 10]

Guten Tag allerseits,

Ich habe eine Root-Domäne sowie 2 Child-Domänen erstellt.

In der Root-Domäne habe ich nun eine Universelle Gruppe erstellt. Diese Gruppe heisst GlobalAdmins. Jetzt habe ich ja auf der Child-Domäne unter Users eine Gruppe namens DomainAdmins (oder so ähnlich ;) ).... Wenn ich rechtsklick draufmache und anschliessend auf die Registerkarte Mitgliederklicke, dann auf Hinzufügen, finde ich die Gruppe GlobaldAdmins nicht. Spich: Es ist mir nicht möglich die Gruppe GlobalAdmins den Child-Domänen als Administrator zu zuordnen.

 

Beim Suchfenster habe ich folgende Einstellungen:

 

Objekttyp:

Benutzer und Andere Objekte

 

Suchpfad:

Eben nicht die Child-Domäne sondern die Root Domäne habe ich dort angegeben.

 

Wieso findet es nun die Gruppe GlobalAdmins nicht ?

 

Vielen Dank und Gruss

Flamehead

[posterboy 10]

hi,

 

welche Domänenlevel benutzt du? Als Suchkriterium solltest du die Root angeben und dann einfach jetzt suchen wählen. So hast du es ja auch schon gemacht. Windows 2000 kennt universelle gruppen leider nicht

 

Warum fügst du die Gruppe GlobalAdmins nicht der universellen Gruppen auf der Root Domäne hinzu?

 

gruß

posterboy

[Flam3h3ad 10]

Als Pfad ist die Root-Domain angegeben und wenn ich dann auf jetzt suchen klicke ohne Angabe von einem Suchkriterium erhalte ich die Meldung:

 

Es stimmen keine Elemente mit den Suchkriterien überein. Überprüfen Sie die Parameter, und wiederholen Sie den Vorgang.

 

Meinst du mit Domänenlevel z.B. .net oder .com was ich halt am ende des Domänennamens angegeben habe ? Falls ja meine Domäne endet mit .local

 

Liegt das Probel irgendwo in der Verknüpfung zwischen der Root und der Child-Domäne ?

 

Greez

[frauke 10]

Hallo Flamehead,

 

mit Domänenmodus ist gemeint, ob Deine Domäne im einheitlichen Modus (2003) oder im gemischten Modus (2000 und 2003) oder noch eine Stufe darunter (W2K gemischter Modus mit NT4) ist (dies ist die Standardeinstellung).

Feststellen kannst Du das, in dem Du in der mmc AD Domänen und Vertrauensstellungen einen Rechtsklick auf deine Domäne machst und Eigenschaften auswählst.

Der Modus deiner Child-Domäne muß mindestens auf Windows 2000 eingestellt sein, damit Du universelle Gruppen verwenden kannst.

Viele Grüße,

Frauke

[posterboy 10]

hi,

 

@ frauke: genau so meinte ich das :)

 

@Flam3h3ad: du musst wie schon von Frauke angesprochen dein DFL möglichst auf 2003 pur umstellen. sonst füge die beiden Gruppen der uni gruppe auf der root hinzu. wie schon von mir angesprochen. warum willst du es auch unbedingt auf den child domäns machen?

 

gruß

posterboy

[Christoph35 10]

Windows 2000 kennt universelle gruppen leider nicht

 

:suspect: wie kommst du denn darauf?! Klar gibts die auch bei W2K.

 

Im übrigen: wenn ne universelle Gruppe erstellt wurde, ist der Dom. Level mindestens Win 2000 native, es sein denn es wurde eine Verteilergruppe erstellt ;).

 

edit: upps.... hat Frauke ja schon geschrieben ...

 

Christoph

[Flam3h3ad 10]

Alle Server sind auf 2003 Pur eingestellt.

 

Beide Child-Domänen wurden genau gleich aufgesetzt.

 

Gerade eben ist mir noch aufgefallen, dass wenn ich auf der Root-Domäne unter Active Directory Standorte und Dienste gehe und dann do rt unter Standardname-des-ersten-Standorts gehe, anschliessend auf Servers Klicke erscheinen dort alle 3 Server. Klicke ich den ersten und den zweiten an, habe ich darunter noch NTDS Settings und unter NTDS Settings dann jeweils die beiden anderen Server aufgelistet.

 

Beim dritten Server habe ich zwar NTDS Settings jedoch wenn ich drauf klicke erscheinen die beiden anderen Server nicht.

 

Was ich vielleicht noch erwähnen sollte ist, dass ich die ganze Umgebung im VM-Ware aufgebaut habe. Sie haben auch alle eine eigene SID (habe also nicht einfach ein IMAGE drei Mal gestartet)....

 

Weiss nicht ob dies wirklich was mit dem Problem mit den Universellen Gruppen zu tun hat, jedoch wäre ich auch hier an einer Lösung intressiert....

 

Bei den Universellen Gruppen muss ich noch sagen, dass diese Lokal auf dem Root-Server bestens funktionieren und ich sie auch einsetzen kann, das Problem ist wirklich einfach, dass ich nicht suchen kann von der einen Domäne auf der anderen....

 

Im VM-Ware laufen wirklich nur die drei Server und alle sind auf Windows 2k3 eingestellt (bin ich mir ganz sicher, habs mehrmals überprüft), wenn ich dann die Gesamtstrukturfunktionsebene Heraufstufen will, steht unten folgendes:

 

Gesamtstrukturname:

Domänename.local

 

Aktuelle Gesamtstrukturfunktionsebene:

Windows 2000 <------------ wieso das ?

.

/ \ Die Gesamtstrukturfunktionsebene kann nicht heraufgestuft werden. Entweder

/_!_\ enthält diese Gesamtstruktur Domänencontroller, die nicht zutreffende Windows Versionen ausführen oder eine Domäne wird immer noch im Windows 2000 Funktionseben Modus ausgeführt <---- das ganze hab ich n bisschen abgekürzt ;)

 

Wieso erscheint bei mir diese Meldung ? ich habe wirkich keine Domäne mehr unter Win2k am laufen ! alle auf 2k3 eingestellt !

 

Für Fragen und Antworten stehe ich gerne zur Verfügung, weil langsam bin ich wirklich am Ende mit meinem Latein :rolleyes: :rolleyes: :rolleyes:

 

Gruss

Flamehead

 

P.s. Vielen Dank für die bisher stattgefundene Beteiligung an meinem Problem =))))