Zugriffsproblem eines Nutzers von Child-Domäne auf Root-Domäne

[andreas.woll 10]

Hallo zusammen,

 

ich habe einen Forrest aus der Root-Domäne maindom.local und 3 Child-Domänen

ru.maindom.local, jp.maindom.local und us.maindom.local.

 

Ein User aus us.maindom.local benötigt Lese-/Schreibzugriff auf Verzeichnisse eines

Servers in maindom.local.

 

Ich habe sein Konto user@us.maindom.local in die entsprechenden domänenlokalen

Gruppen von maindom.local eingetragen.

 

Das Problem:

Er hat immer noch keinen Zugriff.

Ein Blick über die DCs von maindom.local zeigte, dass das Konto den richtigen Gruppen

zugehörig ist.

 

Auf dem DC von us.maindom.local sind diese Zugrhörigkeiten nicht zu sehen.

Die Replikation scheint in Ordnung zu sein. ReplMon meldet keine Fehler.

 

Was kann das sein?

Hat jemand eine Idee?

 

Beste Grüße und danke vorab für die Hilfe

 

 

Andreas

[micha42 29]

Ich habe sein Konto user@us.maindom.local in die entsprechenden domänenlokalen

Gruppen von maindom.local eingetragen.

Ein Blick über die DCs von maindom.local zeigte, dass das Konto den richtigen Gruppen

zugehörig ist.

 

Auf dem DC von us.maindom.local sind diese Zugrhörigkeiten nicht zu sehen.

Die Replikation scheint in Ordnung zu sein. ReplMon meldet keine Fehler.

Andreas

 

Moin,

Welches Betriebssystem hat der Server?

W2k und W2k3? Was für eine Gruppe ist die Zugriffsgruppe (müsste die nicht "Universal" sein? Bin nicht ganz sicher)

Das die Gruppenzugehörigkeit in der Tochterdom nicht sichtbar ist ist ok.

Das Userkonto in die Zugriffsgruppe einzutragen ist auch ok (besser wär den user in eine Gruppe der Tochterdom und diese Gruppe in die Zugriffsgruppe)

 

ansonsten kann ich erstmal keinen Fehler sehen.

Michael

[cyrus the virus 10]

hi,

 

schau mal hier rein.

http://support.microsoft.com/default.aspx?scid=kb;de;231273

Muß ne Universelle Gruppe sein.

http://www.msexchangefaq.de/verschiedenes/gruppen.htm

[cyrus the virus 10]

wenn Du dich an AGDLP oder AGUDLP hältst sollte es keine Probleme geben ;)

[andreas.woll 10]

Vielen Dank für die Hilfe.

 

BTW, die Domänenstruktur besteht aus 2K-DCs (im Native-Mode).

Mit universellen Gruppen hatte ich es noch nicht probiert, weil ich es nicht

für zwingend erforderlich hielt.