andreas.woll

Vielen Dank für die Hilfe. BTW, die Domänenstruktur besteht aus 2K-DCs (im Native-Mode). Mit universellen Gruppen hatte ich es noch nicht probiert, weil ich es nicht für zwingend erforderlich hielt.

Hallo zusammen, ich habe einen Forrest aus der Root-Domäne maindom.local und 3 Child-Domänen ru.maindom.local, jp.maindom.local und us.maindom.local. Ein User aus us.maindom.local benötigt Lese-/Schreibzugriff auf Verzeichnisse eines Servers in maindom.local. Ich habe sein Konto user@us.maindom.local in die entsprechenden domänenlokalen Gruppen von maindom.local eingetragen. Das Problem: Er hat immer noch keinen Zugriff. Ein Blick über die DCs von maindom.local zeigte, dass das Konto den richtigen Gruppen zugehörig ist. Auf dem DC von us.maindom.local sind diese Zugrhörigkeiten nicht zu sehen. Die Replikation scheint in Ordnung zu sein. ReplMon meldet keine Fehler. Was kann das sein? Hat jemand eine Idee? Beste Grüße und danke vorab für die Hilfe Andreas