BiZNIZ 17 Geschrieben 14. März 2006 Melden Teilen Geschrieben 14. März 2006 Moin ... ... ich bastel hier gerade eine Gesamtstruktur mit Sub-Domains nach der "beliebten" Vorlage des HERDT-Verlages ;) Gesamtstruktur: IDEALTEC.DE Server: BERLIN.IDEALTEC.DE PC: BER01.IDEALTEC.DE SUB-Domain: NORD.IDEALTEC.DE Server: HAMBURG.NORD.IDEALTEC.DE PC: HAM01.NORD.IDEALTEC.DE Ich möchte eigentlich "nur" einen User anlegen, der sich an beiden PCs anmelden darf ... Ebenso sollte es doch möglich sein, sich von den PCs aus an BEIDEN Domains anzumelden ... Habe schon diverse User in beiden Domains angelegt, aber weder der User aus IDEALTEC darf sich an BER01 in der Domain NORD anmelden, noch darf sich der User aus NORD an HAM01 an der Domain IDEALTEC anmelden ... Bislang habe ich das Buch dreimal durch und finde nur den Eintrag, dass es gehen soll, wenn die Domains sich vertrauen ... Klappt aber nicht ... Irgendeine Idee, wo ich was übersehen haben könnte ?! Zitieren Link zu diesem Kommentar
Christoph35 10 Geschrieben 14. März 2006 Melden Teilen Geschrieben 14. März 2006 Wird dir nur eine Domain im Login-Dialog angeboten? Eigentlich sollte, bei richtiger Konfiguration der Subdomain, automatisch ein Trust eingerichtet werden. Hast Du denn bei der Einrichtung der 2. Domain angegeben, dass es sich um eine Child-Domain handeln soll? Christoph Zitieren Link zu diesem Kommentar
BiZNIZ 17 Geschrieben 14. März 2006 Autor Melden Teilen Geschrieben 14. März 2006 Habe eine neue Domain in der Gesamtstruktur erstellt (nord.idealtec.de) Es werden mir auch beide Domains zur Auswahl angeboten ... Der User ist Domain-Benutzer in idealtec.de ... Ich kann mich mit diesem User an IDEALTEC anmelden, nicht aber an NORD ... Egal, ob ich es am PC BER01.IDEALTEC.DE versuche oder an HAM01.NORD.IDEALTEC.DE. Zitieren Link zu diesem Kommentar
Christoph35 10 Geschrieben 14. März 2006 Melden Teilen Geschrieben 14. März 2006 Aha, ich wollte nur sichergehen, dass Du nicht versehentlich 2 Gesamtstrukturen erstellt hast. Dann sollten wir mal das DNS checken. Ich gehe mal davon aus, dass die DCs auch DNS Server sind. Können beide DCs den jeweils anderen Domain-Namen aufösen? Können die Clients beide Domain Namen auflösen? Teste mal mit nslookup idealtec.de und nslookup nord.idealtec.de. Ach ja, hilfreich wäre auch zu wissen, welche Fehlermeldung gebracht wird?! Christoph Zitieren Link zu diesem Kommentar
Dr Kiffer 10 Geschrieben 14. März 2006 Melden Teilen Geschrieben 14. März 2006 Hi BiZNIZ sehe ich das richtig das du in der Domaine IDEALTEC.DE einen user anlegst und jetzt versuchst dich mit diesen user anzumelden indem du in der auswahl-liste beim anmelden die Subdomain also Nord auswählst? Gruß Dr.Kiffer Zitieren Link zu diesem Kommentar
Christoph35 10 Geschrieben 14. März 2006 Melden Teilen Geschrieben 14. März 2006 Hehe, das habe ich so wohl überlesen...:D Das geht natürlich nicht, Du kannst Dich mit einem IDEALTEC user an Rechnern beider Domains anmelden, aber als Domain musst Du natürlich immer Idealtec angeben. Oder du nutzt den UPN user (at) idealtec.de mit dem Passwort. Dann brauchst Du die Domain unten nicht mehr auszuwählen. Christoph Zitieren Link zu diesem Kommentar
BiZNIZ 17 Geschrieben 14. März 2006 Autor Melden Teilen Geschrieben 14. März 2006 ... für's nächste Mal : Erst denken - Dann Posten ,) Macht ja auch Sinn, da der User ja "nur" zu einer Domain gehört ... Hatte hier (mal wieder) kurzzeitig ein vollständiges Verständnisproblem ... Kann ich eigentlich einen User in IDEALTEC anlegen und diesen irgendwie auch zum Domain-Admin in NORD machen, ohne ihn dort erneut anzulegen? Geht eigentlich nur um das Anlegen von Benutzerkonten/Gruppen in der Sub-Domain ... Der Organisations-Admin ist mir doch irgendwie zu weitgreifend ... Reicht dafür vielleicht der Kontenoperator? Zitieren Link zu diesem Kommentar
Christoph35 10 Geschrieben 14. März 2006 Melden Teilen Geschrieben 14. März 2006 Account Operator (Konten-Operator) reicht dafür völlig aus. Da das eine domänenlokale Gruppe ist, kannst Du da auch user aus anderen Domains hinzufügen. Christoph Zitieren Link zu diesem Kommentar
BiZNIZ 17 Geschrieben 14. März 2006 Autor Melden Teilen Geschrieben 14. März 2006 ... dann habe ich mein (ja eigentlich gar nicht vorhanden gewesenes) Problemchen (dank euch) gelöst ,) Würde also an dieser Stelle sagen "SOLVED" Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.