Child Domain DHCP Autorisierung verweigert

[smothy 0]

Hallo zusammen,

 

ich würden gerne einen DHCP Server installiert haben. 

Bzw. installiert ist soweit - jetzt fehlt noch die Autorisierung.

Wenn ich auf den Knotepunkt klicken um zu autorisieren - kommt "Zugriff verweigert"

Ich habe bereits meinen Benutzer u.a. auch bei Organisation-Admins mit hinterlegt.

Jedoch ändert sich nichts.

 

Vielen Dank für eure Unterstützung.

 

[Nobbyaushb 1.472]

Die Auth muss in der Root erfolgen - so meine Erfahrung

[smothy 0]

vor 2 Minuten schrieb Nobbyaushb:

Die Auth muss in der Root erfolgen - so meine Erfahrung

 

Dort ist ein ähnliches Problem.

Also im DHCP Manager ist die Child Domain ( DHCP ) drin - allerdings ebenso "rot" und beim Versuch zu autorisieren kommt die Meldung "Die angegebenen Server sind bereits im Verzeichnisdienst vorhanden."

 

[NilsK 2.939]

Moin,

 

hast du dich neu angemeldet, nachdem du den Account in die Org-Admins aufgenommen hast?

 

Gruß, Nils

 

[smothy 0]

Gerade eben schrieb NilsK:

Moin,

 

hast du dich neu angemeldet, nachdem du den Account in die Org-Admins aufgenommen hast?

 

Gruß, Nils

 

 

 

Gute Frage. 

reicht nur neu anmelden oder Neustart ?

 

DA ich es nicht mehr genau weiß, mach ich das mach kurzerhand

Hat leider auch nicht funktioniert. selbe Meldung

[NilsK 2.939]

Moin,

 

ah, die Meldung hatte ich noch nicht gesehen. Dann liegt das Problem woanders. Hat es früher schon mal einen Server desselben Namens gegeben?

Du kannst die autorisierten Server auch irgendwo nachsehen, aber mangels Testumgebung kann ich dir grad nicht sagen, wo.

 

Gruß, Nils

 

 

[smothy 0]

vor 1 Minute schrieb NilsK:

Moin,

 

ah, die Meldung hatte ich noch nicht gesehen. Dann liegt das Problem woanders. Hat es früher schon mal einen Server desselben Namens gegeben?

Du kannst die autorisierten Server auch irgendwo nachsehen, aber mangels Testumgebung kann ich dir grad nicht sagen, wo.

 

Gruß, Nils

 

 

 

 

Nein hatte es noch nicht gegeben. Sind frische VM´s

 

Forst Domain funktioniert wie es soll.

Bei AD-Standort und Dienste steht auch nichts drin. Also nichts "altes" 

Ich versuche das schon seit Tagen. bekomme es einfach nicht hin.

[NorbertFe 2.045]

vor 38 Minuten schrieb smothy:

Versuch zu autorisieren kommt die Meldung "Die angegebenen Server sind bereits im Verzeichnisdienst vorhanden."

Dann schau doch mal mit adsiedit nach.

CN=NetServices,CN=Services,CN=Configuration,DC=domain,DC=tld

 

Man kann die Autorisierung auch delegieren, so dass man dazu nicht Org-Admin sein muss.

https://secureidentity.se/delegate-dhcp-admins-in-the-domain/

https://regularsysadmin.wordpress.com/2015/02/07/delegating-microsoft-dhcp-server-administration-completely/

[NilsK 2.939]

Moin,

 

aber vielleicht ist der Server tatsächlich schon autorisiert und das "Rot" liegt gar nicht daran. Was sagt denn das Ereignisprotokoll?

 

Gruß, Nils

 

[smothy 0]

vor 1 Stunde schrieb NorbertFe:

Dann schau doch mal mit adsiedit nach.

CN=NetServices,CN=Services,CN=Configuration,DC=domain,DC=tld

 

Man kann die Autorisierung auch delegieren, so dass man dazu nicht Org-Admin sein muss.

https://secureidentity.se/delegate-dhcp-admins-in-the-domain/

https://regularsysadmin.wordpress.com/2015/02/07/delegating-microsoft-dhcp-server-administration-completely/

 

 

was genau könnte ich aus dem ADSI-Editor ablesen was wichtige wäre ?

Danke

Im Ereignis Protokoll ist nichts zu erkennen.

[NorbertFe 2.045]

vor 18 Minuten schrieb smothy:

was genau könnte ich aus dem ADSI-Editor ablesen was wichtige wäre ?

 

Na steht der Server drin oder nicht? 

[smothy 0]

Am 18.11.2022 um 12:13 schrieb NorbertFe:

Na steht der Server drin oder nicht? 

Hallo Norbert,

nein da steht offensichtlich nur der forst Domain Controller plus sein Replication DC ( Backup DC ) drin - im Ordner "Domain Controllers"  auch im Ordner "Computers" ist der Child Domain Controller nicht zu finden.

 

Bzw. der Strukturbaum bezieht sich nur auf den Domain Controller der Forst-Domain.

 

Muss ich nun den DC der Child Domain manuell hinzufügen  ? wenn ja, wie genau stelle ich das an ?

Danke

[NorbertFe 2.045]

vor 58 Minuten schrieb smothy:

nein da steht offensichtlich nur der forst Domain

Offensichtlich? Für wen? Und wo hast du geschaut? Sind deine dcs dhcp Server?

[smothy 0]

vor einer Stunde schrieb NorbertFe:

Offensichtlich? Für wen? Und wo hast du geschaut? Sind deine dcs dhcp Server?

offensichtlich, damit meinte ich vielmehr, "in der Tat" - hab mich wohl etwas unglücklich ausgedrückt.#

 

Meine DC´s sind DHCP - und ja bevor du etwas sagst, ich weiß es ist nicht das die optimalste Lösung. Aber insoweit für mich/uns i.O.

Vielleicht ist es relevant - die beiden Domains sind in selben Subnetz.

 

habe ich nicht beschrieben wo ich geschaut habe ? Ich nahm an, das hatte ich.

Wenn nicht wäre ich dir dankbar mir genau zu sagen wo ich nachschauen soll um dir die korrekte Antwort geben zu können.

Danke

[NorbertFe 2.045]

vor einer Stunde schrieb smothy:

Wenn nicht wäre ich dir dankbar mir genau zu sagen wo ich nachschauen soll um dir die korrekte Antwort geben zu können.

 

Hab ich doch oben getan. Müßtest nur die Beiträge dir antwortender Forenmitglieder lesen. ;)

 

Bye

Norbert

 

PS: "Optimal" kann man nicht steigern.

bearbeitet 20. November 2022 von NorbertFe