Adresssyncronisation ohne Domain Trust möglich?

[goat82 2]

Moin,

 

naja, organisatorisch mag der Wunsch klein sein, technisch hat er aber schon eine gewisse Größe. Das ist manchmal so. Treckerreifen an einem Golf mögen einem auch wie ein kleiner Wunsch vorkommen.

 

Aber ganz ehrlich: Es gibt fertige Lösungen für das, was du vorhast. Wenn Skripte reichen, bin ich sicher, dass du auch kostenlose findest. Dann bleibt "nur noch" der Aufwand zum Testen.

 

Gruß, Nils

 

Ok danke für deine Tipps.

Ich finde es sehr gut dass man hier im Forum stets eine Hilfestellung bekommt auch wenn man kein Experte im entsprechenden Bereich ist.

 

Eine Frage nocht. Reicht eine AD Vertrauensstellung aus um mit dem AD Benutzer-Comuter auf eine fremde Domaine zu kommen um sich alle Elemente anzusehen?

Ich hatte diese Konstellation schon und beide Domainen waren unterschiedlich.

[NilsK 2.937]

Moin,

 

ja, in der Regel reicht das, sofern wir bei "alle Elemente" von den AD-Objekten sprechen (nicht etwa von Dateien oder Applikationsdaten) und "ansehen" sich auf den lesenden Zugriff bezieht, den AD-User typischerweise haben.

 

Gruß, Nils

[goat82 2]

Moin,

 

ja, in der Regel reicht das, sofern wir bei "alle Elemente" von den AD-Objekten sprechen (nicht etwa von Dateien oder Applikationsdaten) und "ansehen" sich auf den lesenden Zugriff bezieht, den AD-User typischerweise haben.

 

Gruß, Nils

 

ok, geht das auch wenn beide Forests unterschiedlich sind? Z.B bei einem externen trust von contonso.local.de und uk.intern.com

[NilsK 2.937]

Moin,

 

die Frage habe ich nicht verstanden. Was ist daran "unterschiedlich" in deinem Sinne?

 

Gruß, Nils