W2K3 Domänencontroller Freigabe sichtbar ohne Vertrauensstellung

[rzeh 10]

Hallo zusammen,

 

ich hätte da mal gerne ein Problem :D

 

Betriebsystem: W2k3 SP1 EE und R2

Wenn ich von einem Standalone-Server oder in einer Domäne A als

Administrator auf dem Server/Domäncontroller angelmeldet bin, kann ich mir

ja unter Netzwerkumgebung auch andere Domänen anzeigen lassen. Soweit auch gut.

 

Mache ich mir aber einen Domänencontroller auf der Domäne B auf, sehe ich alle Freigaben und kann auch dort ändern/löschen.

Wohlgemerkt ohne Vertrauensstellung.

Mitgliedsserver der Domäne B verweigern mir den Zugriff bzw. ich muß mich authentifizieren. So soll es aber auf den Domäncontroller auch sein.

So war/ist es unter W2K auch gut.

Das gleiche gilt auch umgekehrt auch für den Standaloneserver.

 

Als Sicherheit sind folgende Gruppen/Benutzer von oben vererbt:

 

Administrator Vollzugriff

Ersteller Keine Rechte

System Vollzugriff

 

Auf den von mir erstellten Freigaben hat nur Domäne B\Administrator Vollzugriff.

 

Frage: Wieso kann ich als Admin auf Domäne A auf Domäne B ohne Vertrauensstellung alle Freigaben öffnen und ändern?

Oder anders, wie kann ich dies unterdrücken?

Warum funzt es mit W2K (Anmelderequester) und mit W2K3 nicht (bis auf Mitgliedsserver)?

 

 

Vielen Danke für Eure Hilfe

RZeh

[ChristianHemker 10]

Haben die Administratoren in beiden Domänen die gleichen Passwörter?

Hast du dich kurz vorher vielleicht schon bei diesem Server mit einem anderen benutzer authentifiziert?

[rzeh 10]

Hallo ChristianHemker,

 

das mit dem Passwort war es...!!! :)

 

Vielen Dank

 

Gruß RZeh