Externe Vertrauensstellung erstellen - Server 2008 / 2008R2

[haeckle 10]

Hallo,

 

ich muss bei uns eine Vertrauensstellung zwischen zwei Domänen erstellen.

Jede Domäne hat einen DC. jede Domäne ist in einer eigenen Gesamtstruktur.

Der Server der Domäne A ist ein Windows SBS2008 Server.

Der Server der Domäne B ist ein Windows 2008 R2 Standard Server.

Benutzer der Domäne B sollen Zugriff auf einen Fileserver der Domäne A haben.

Um das zu realisieren würde ich gerne eine externe Vertrauenstellung auf dem Server A einrichten.

Da nur die Benutzer von Domäne B auf Domäne A zugreifen dürfen, würde ich folgende Vertrauensstellung nehmen:

 

"Unidirektional: ausgehend, um eine unidirektionale ausgehende externe Vertrauensstellung zu erstellen.

Die Benutzer in dieser Domäne haben keinen Zugriff auf die Ressourcen in der angegebenen Domäne."

 

Um die Vertrauensstellung zu erzeugen würde ich auf dem DC der Domäne A, den "Assistenten für neue Vertrauensstellungen" ausführen.

 

Muss ich evtl. noch auf der DNS Seite einstellungen an den Zonen vornehmen oder genügt das Ausführen des Assistenten?

 

Was müßte ich sonst noch beachten.

 

Können die Benutzer der Domäne B dann auch auf einen Exchangeserver zugreifen, ohne dass es zu Zugrifssproblemen kommt?

 

Danke schon mal für eure Hilfe

[StefanWe 14]

ein SBS kann keien Vertrauensstellungen

[haeckle 10]

Hallo,

 

ah. Aber warum kann ich denn den "Assistenen für Vertrauensstellungen" auf dem SBS starten?

Ich habe das mal durchgespielt. Es kommt dort keine Meldung, dass der SBS Server keine Vertrauenstellungen erstellen kann.

[StefanWe 14]

Schau mal hier. Habe leider gerade keinen entsprechenden Microsoft Artikel gefunden.

 

SBS2008 ? WB Wiki

 

Wahrscheinlich kannst du die Vertrauensstellungen anlegen, aber sie werden nicht genutzt.

 

Genauso kannst du einen zweiten SBS in eine Domäne integrieren, allerdings nach ich glaube 96 Stunden wird dieser dann automatisch heruntergefahren.

[Necron 71]

Hier ein Artikel von Ralf Schnell zu den Einschränkungen:

 

-> Ralf Schnell's Blog : SBS/EBS: Einschränkungen für Active Directory

[haeckle 10]

Hallo,

 

danke für die Antworten. Dann kann ich das mit der Vertrauensstellung ja wohl vergessen.

Wie realisiere ich denn nun am besten, dass die Benutzer aus der Domäne B, Windows 2008 R2 Standard, auf den Fileserver und den Exchange Server der Domäne A (Windows SBS 2008 Server) zugreifen können.

Die Benutzer der Domäne B melden sich natürlich an der Domäne B an. Gleichzeitig haben diese aber auch Benutzerkonten in der Domäne A. Zur gelegentlichen Anmeldung an einen Terminalserver.

Das Problem besteht nun, welches ich eigentlich mit der Vertrauenstellung lösen wollte, dass das die Benutzer der Domäne B Probleme am lokalen Arbeitsplatz mit dem Zugriff auf den Exchange und den Zugriff auf den Fileserver der Domäne A haben..

Ich habe den lokalen Rechnern der Domäne B, jewiels den DNS der der Domäne A + B eingetragen.

Das hat dann auch zwei Tage gut funktioniert, nun geht es leider nicht mehr richtig. Mal kalppt es mal wieder nicht. Der Exchangezugriff geht im Moment gar nicht.

Ich vermute ein DNS-Problem, bin mir aber nicht sicher.

Muss ich da DNS-Mäßig was konfigurieren oder was kann ich dort machen.

[Necron 71]

Ich habe den lokalen Rechnern der Domäne B, jewiels den DNS der der Domäne A + B eingetragen.

Hi,

 

entweder mit bedingten Weiterleitungen arbeiten oder mit Stubzones in solch einem Fall.