Vertrauenstellung zwischen zwei W2k3 Domänen

[umaim0a 10]

Hallo zusammen,

 

Ich habe das problem, dass ich zwei domänen home.firma.local und mestre.firma.local, welche jeweils als "Domänen in einer neuen Gesamtstruktur" erstellt wurden, über eine Vertrauensstellung verbinden möchte. Beide Domänenkontroller laufen in einer VM-Ware Teamsession und sind beide am gleichen Teamlan angeschlossen.

Server 1 :

Windows 2003 Standard Service Pack 1

Domäne: home.firma.local

DNS, WINS Server

Name: smicb001

IP: 10.80.96.10/8

DNS: 10.80.96.10

WINS: 10.80.96.10

 

DNS Server hat eine Weiterleitung für mestre.firma.local nach 10.90.96.10 konfiguriert

WINS Server hat eine Push/Pull Replikation nach 10.90.96.10 konfiguriert

 

 

Server 2 :

Windows 2003 Standard Service Pack 1

Domäne: mestre.firma.local

DNS, WINS Server

Name:smicm001

IP: 10.90.96.10/8

DNS: 10.90.96.10

WINS: 10.90.96.10

 

DNS Server hat eine Weiterleitung für home.firma.local nach 10.80.96.10 konfiguriert

WINS Server hat eine Push/Pull Replikation nach 10.80.96.10 konfiguriert

 

Nun das Problem ist, dass bei der Erstellung der Vertrauensstellung immer die Fehlermeldung: "Dieser Vorgang kann auf der aktuellen Domäne nicht ausgeführt werden" zum Vorschein kommt.

 

 

Vom Server 1 (smicb001) kann folgendes mit Erfolg durchgeführt werden:

- ping smicm001

- ping smicm001.mestre.microtec.local

- ping mestre

- nslookup --> smicm001 => smicm001.mestre.firma.local - 10.90.96.10

 

Vom Server 2 (smicm001) kann folgendes mit Erfolg durchgeführt werden:

- ping smicb001

- ping smicb001.mestre.microtec.local

- ping home

- nslookup --> smicb001 => smicb001.home.firma.local - 10.80.96.10

 

 

Ich komm da einfach nicht weiter, habe schon zum zweiten mal die Domänenstruktur neu aufgesetzt, DNS und WINS scheinen auch einwandfrei zu funktionieren (kenn vieleicht jemand eine gute Checkliste für die Dienste). Ich erhalte einfach immer die Fehlermeldung dass der Vorgang auf meiner Domäne nicht durchgeführ werden kann!

Wie kann ich da zu genaueren Debuginfos kommen?

Gibt es vielleicht eine gute Anleitung die alle Punkte der Konfiguration ausführlich erklärt?

Habe ich vielleicht einen Grundlegenden konfigurations Fehler gemacht?

 

Bin für jede info dankbar!

mfg

martin

 

P.S. falls nötig habe ich viel mit screenshots dokumentiert

[Hr_Rossi 10]

hmm

 

also nur so am rande..

 

Die DNS Zonen müssen auf beiden Servern die jeweilig andere Domain beinhalten ..

 

Gesamtstrukturtrusts sind ja meine wissens erst ab 2003 möglich ist der domain mode 2003 pur ??

 

lg

[umaim0a 10]

leider hat das nichts gebracht, habe die Domänenfunktionsebene auf 2003 gestellt, die Zone incl Reverse im DNS konfiguriert und neu gestartet. DNS auflösung funktioniert immer noch, aber beim erstellen der Vertrauensstellung erhallte ich immer noch die gleiche Fehlermeldung.

[Hr_Rossi 10]

hi

 

lies einmal diesen artikel durch ..

 

http://www.mcseboard.de/showthread.php?t=82701&page=1&pp=10

 

lg

 

rossi

[umaim0a 10]

Ich bin echt am verzweifeln, es kommt einfach immer die Fehlermeldung: Der Vorgang kann auf der aktuellen domäne nicht ausgeführt werden. Ich kann zwar einen einseitigen Kerberos Trust zu einer Domäne die es nicht gibt erstellen, schaffe es aber nicht mit einem anderen windows server.

 

Hat jemand vielleicht eine Idee wie ich an debug Infos komme, oder was da grundlegend falsch konfiguriert ist.

 

Kann vielleicht VM-Ware ein Problem machen?

 

mfg

martin

[grizzly999 11]

Steht nach dem Fehlschlag was im Log?

Geht es auf beiden Seiten nicht?

VMWare-Problem, nicht ausgeschlossen, aber VMWare ist nicht gleich VMWare. Geht's da genauer? Weil: http://blog.baeke.info/blog/_archives/2006/1/24/1720712.html

 

grizzly999

[umaim0a 10]

hallo,

war jetzt einige zeit in unrlaub!

 

das problem scheint wirklich vmware gewesen zu sein, den auf den beiden physischen intallationen

hat es sofort geklappt!!!

 

dank an alle