becseb

Danke, ich ziehs mir rein, und wenn ich fragen habe meld ich mich wieder

Hallo Stephan, danke für die schnelle Antwort. Kannst Du vielleicht etwas näher auf DFS-N eingehen? Ich hab damit noch nie etwas zu tun gehabt. Vielen Dank

Hallo Zusammen, ich stehe gerade vor einer Herausforderung.:confused: Wir haben eine verteilte Domain mit mehreren AD Standorten. Jeder AD Standort hat einen DC mit GC. Es gibt ein LoginSkript das per Gruppen abfragen die Laufwerke verbindet. Jetzt ist es so, dass sich mehrere AD User an unterschiedlichen Standorten anmelden müssen. Das Roaming Profile Ihres normalen Standortes kann allerdings nicht gezogen werden, da zwischen den Standorten nur eine DSL Verbindung besteht. Habt Ihr vielleicht eine Idee, wie man es einrichten könnte, dass diese User an jedem Standort ein Roaming Profile bekommen, das vom jeweiligen Standort Server gezogen wird? (sprich mehrere Roaming Profiles pro User) Danke und Gruß becseb

Würde auch Kerberos funktionieren? Das könnte man ja dann über PHP gut machen?

Erstmal Danke für die schnelle Anwort. Die Idee mit dem 2ten ISA hatte ich auch schon. Wurde aber aus Kosten Gründen abgelehnt. ADAM ist auch kein Option, da zu unsicher. Ich dachte an sowas: User meldet sich an, Benutzerdaten werden zur Überprüfung Richtung AD geschickt. Wenn OK von der AD kommt logged sich der User ein und hat anhand seiner Gruppenmitgliedschaft Rechte auf die Ordner. Was mir aber nicht klar ist, kann man AD Gruppen Rechtetechnisch auf Ordner legen wenn der Server kein Memberserver ist und andauernde Verbindung zur AD hat? Was könnte ich für Abfrage nehmen? Sollte ja schon verschlüsselt sein?

Hallo Spezialisten, ich hoffe Ihr könnt mir helfen. Wir haben ein Webserver (w2k3) bei einem externen Provider zu stehen. Bevor man Zugriff auf die Daten hat muss man sich authentifizieren. Bei uns im Haus gibt es eine AD Struktur über die sämtliche User gepflegt werden. Unser Webadmin pflegt seine User aber manuell über lokale Benutzer und Gruppen auf dem Webserver. Vor unserem Netz steht ein ISA Server der auch die DMZ mit den Terminalservern verwaltet. Das Problem: Es soll gewährleistet werden, dass sich der Webserver die Anmeldeinfos aus der AD zieht und so ein SingleSignOn statt findet. Die Rechtevergabe für die Daten auf dem Webserver sind per Gruppen über Ordnerrechte geregelt. Habt Ihr irgendeine Idee?? Danke und Gruß Sebastian