w2k-w2k vertrauensstellung

[gregor 10]

Hi Leute,

eine Frage, wie stelle ich eine Vertrauenstellung zwischen zwei unabhängigen Domains her?

Danke!

grüsse gregor

[MurphysLaw 10]

Hallo gregor,

 

also unter

 

Start -> Programme -> ActiveDirectory Domänen und Vertrauensstellungen

 

dort die Domäne mit rechts anklicken dann auf Eigenschaften.

 

Dort findest du die Vertrauensstellungen und wie man sie einrichtet ist dann schnell ersichtlich.

 

SOllte es nicht klappen, weil er dir sagt, das die Domäne nicht erreichbar sei, liegt es oftmals am DNS, am besten falls noch nicht geschenen die beiden DSN-Server der Domänen miteinander bekannt machen, dh auf dem jeweiligen anderen DNS den gegenüberliegenden DNS-Server eintragen, zB als Sekundär oder .....

 

Ich hoffe diese knappen Infos reichen dir.

 

Gruß Sascha

[Troja2k 10]

http://cjmatsel.dyndns.org/w2k/w2kservct/

 

vllt bringt dich das der lösung näher...auch wenn ich den link selbst nicht als all zu toll find :-/

[Troja2k 10]

oder wie wär es einfach, mit microsoft?! ;)

 

http://support.microsoft.com/default.aspx?scid=kb;de;308195&sd=tech

[gregor 10]

Hi nochmals, danke für die Info. Jetzt ist folgendes Problem:

Wenn ich die Vertrauensstellung einrichten möchte, bekomme ich den Fehler: RCP-Server ist nicht verfügbar!

Was kann ich dagegen machen

Danke für die Hilfe

LG Gregor

[MurphysLaw 10]

Ich habe dir mal 2 Artikel bei M$ rausgesucht, ich hoffe sie helfen dir weiter.

 

http://support.microsoft.com/default.aspx?scid=kb;de;179442

 

http://support.microsoft.com/default.aspx?scid=kb;de;224370

 

 

Gruß Sascha

[Troja2k 10]

Ursache: Die Namensregistrierung oder Namensauflösung arbeitet nicht fehlerfrei. Es liegt ein Problem mit der Namensregistrierung oder Namensauflösung über NetBIOS oder DNS vor. Denkbar wäre auch ein Problem mit der Netzwerkverbindung.

 

Lösung: Führen Sie Netdiag /debug auf dem Server aus, auf dem das Problem aufgetreten ist. Mit diesem Befehlszeilenprogramm werden NetBIOS, DNS, die Registrierung und die Dienste überprüft.

[Troja2k 10]

^^ zum thema:

Sie erhalten eine Meldung mit dem Wortlaut, dass die Domäne nicht gefunden wird oder dass der Server oder der RPC-Server nicht verfügbar ist.

 

niocht das du denkst, es wer irgendwoher gegriffen ;)

[MurphysLaw 10]

hast du denn wie ich bereits sagte die beiden DNS Server miteinander "bekannt" gemacht vorher ?? also bei uns war das des Problems Lösung

 

Gruß Sascha

[gregor 10]

hi jungs, danke nochmals für die mühen. es sieht so aus:

jeder server hat einen sekundäre zone ff and rew eingetragen

nslookup findet auf jedem server die andere domain

pingen kann ich beide server

kann über ein mmc snapin die andere domain verwalten

netdiag bringt keine fehler

fehlermeldung beim herstellen der vertrauenstellung:

Der RPC Server ist nicht mehr verfügbar

 

bitte um hilfe bin schon verzweifelt

 

danke lg

gregor

[Karen M 10]

Hallo,

 

ich hab grad in der Firma auch an Vertrauenstellungen gebastelt...allerdings 2x NT aber auch unabhänge Domänen.

 

Wichtig ist wohl, dass Sowohl die Domäne erkannt wird als auch der Domänencontroller. Das ganze funzt wohl ausschließlich über NETBIOS...

 

hier ein bisschen zum Lesen:

 

http://www.digital-labs.de/kb/faq/faq-nt4/networking/dcs_bestimmen.htm

 

http://www.mcseboard.de/archiv/32/2002/09/1/2220

 

Wir haben der o.g. lmhost noch folgenden Eintrag zugefügt

 

172.XXXX "W2Kdom \0x1c" #PRE

 

 

Du kannst diese Einträge auch im WINS statisch hinzufügen...

 

Ach ja noch nen TIP: Wenn Du ne Firewall hast, muss die für NETBIOS freigeschaltet sein ... ping arbeitet nich mit NETBIOS

 

und natürlich für beide DC einrichten

 

 

viel Glück

[grizzly999 11]

Wie du aber richtig sagtest, das funktioniert ausschließlich über NetBIOS. Ist nämlich NT 4.0.

 

Im angefragten Fall geht es aber lt. Überschrift um 2 W2k-Domänen, und da geht das ausschließlich über DNS ;)

 

 

grizzly999

[gregor 10]

hi leute!

danke nochmals für die hilfe, aber ich habe das problem schon gelöst! bei den routern war zwar die firewall ausgeschalten aber die benötigten ports für die kommunikation der domains waren geblockt.

jetzt funkts es super.

 

lg gregor