Domäne <> Arbeisgruppe

[gotama 10]

hallo erst mal

 

Wir haben bei uns eine Windows 2003 Domäne mit AD und neu eine Windows 2003 Arbeitsgruppe.

 

Nun möchte ich von der Domäne aus den Virenschutz auf die Arbeitsgrupper verteilen und auch Veritas soll von der Domäne in die Arbeitsgruppe zugreifen um die Server zu backupen.

 

Muss ich hier mit Vertrauenszonen arbeiten oder gibt es noch andere

Möglichkeiten

 

 

Besten Dank und ich grüsse euch

[Necron 71]

Muss ich hier mit Vertrauenszonen arbeiten oder gibt es noch andere

Möglichkeiten

Du meinst Vertrauensstellungen?

Wenn ja, wie willst du das mit einer Arbeitsgruppe machen?

Vertrauensstellungen werden zwischen 2 verschiedenen AD-Domains eingerichtet.

[borg2k- 10]

hallo,

die vertrauenstellungen, wie necron bereits erwähnte, findet nur zwischen wei domänencontrollern statt.

verstehe nicht ganz, warum du neben der domäne noch eine arbeitsgruppe hast? warum sind die clients nicht in der domäne, so hättest du doch einfach eine softwareverteilung des virenscanners, über die gruppenrichtlinien vornehmen können?

 

um ein server backup durchzuführen, wäre eine vertrauensstellung u.a. sinnvoll.

 

mfg borg2k-

[gotama 10]

in der arbeitsgruppe befinden sich nur server die hausgrosse druckmaschienen steuern. der aufwand währ zugross um eine domäne zu erstellen oder eine OU für die Server. da ich aber einen zusäzlichen server einspaaren möchte. dachte ich könnte das mit einer vertrauenstellung lösen.

[Necron 71]

der aufwand währ zugross um eine domäne zu erstellen oder eine OU für die Server.

Also eine OU ist nun wirklich nicht viel Aufwand, eine eigene Domain wäre übertrieben.

[Bluesmen 10]

Hi.

 

Ich würde das auch mit einer OU machen. Der Administrationsaufwand ist doch so viel geringer und du hast mehr Kontrolle.

 

Gruß

 

Andreas

[gotama 10]

ja dan müsste ich ja die server aus der arbeitsgruppe heraus nehmen ??????

[Necron 71]

Genau, was aber nicht wirklich aufwendig seien sollte.

[gotama 10]

nein das ist wirklich nicht aufwendig eine OU zu erstellen...aber ich kann das so nicht machen.

ich kann die server nicht in die Domäne aufnehmen da ich auch die druckmaschienen umkonfigurieren muss und das ist sehr aufwendig da bei und alle maschienen 7x24 laufen

deswegen suche ich einen weg wie ich von der domäne aus auf die arbeitsgruppe zugreiffen kann.

[Operator 10]

Hi,

 

warum musst Du an den Servern noch was verändern, wenn Du einer Domäne beitrittst?

Die einzig vertretbare Lösung ist das Hinzufügen zur Domäne.

 

Ich lasse mich natürlich gerne überzeugen, aber ich glaube das wird schwer einen Grund zu finden die Server NICHT in die Domäne zu packen ABER den Zutritt via Domänenkonten zu ermöglichen.

 

Gruß

Andre

[gotama 10]

die einzelnen maschinen sind als user eröffnet und werden über ein Cockpit gesteuert...ich denke wen ich die Server in die Domäne rein nehme dann läuft sicher eine maschinen nicht mehr weil irgend welche Berechtigungen nicht mehr stimmen.....darum dachte ich an die andere Idee da ich flexibler bin und die Produktion auf keinen fall störe...

 

gruss :)

[lefg 276]

deswegen suche ich einen weg wie ich von der domäne aus auf die arbeitsgruppe zugreiffen kann.

Hallo,

 

ein Benutzer der Domäne möchte also auf Ressourcen von Rechnern der Arbeitsgruppe zugreifen?

 

Ich würde das mal probieren:

- auf einem Arbeitsgruppenrechner einen namensgleichen User mit identischen Passwort einrichten

 

- auf dem Rechner ein Verzeichnis freigeben

 

- von einem Domänenrechner auf das Verzeichnis zu greifen

 

Was geschieht da?

 

Gruß

 

Edgar

[gotama 10]

ich werde das heut mal testen

 

 

gruss und danke :)

[lefg 276]

- auf dem Rechner ein Verzeichnis freigeben

Achte bitte auf die Berechtigungen für die Freigabe und auf die NTFS-Berechtungen für den freigegebenen Ordner!

[gotama 10]

ok werde ich machen

 

und du meinst wen ich das so hinkrige dan sollte das auch mit den agents funktionieren???