Vertrauensstellungen

[mike_hd 10]

hallo zusammen,

 

folgendes problem ich habe drei standorte mit verschiedenen domänen, firma1.local, firma2.local und firma3.local, betriebssysteme sind win 2003 gemischter betrieb, ohne sp1.

 

so nun soll ich zwischen allen drei dc bidirektionale vertrauensstellungen aufbauen alle drei standorte sind mit vpn tunnels verbunden. obwohl ich problemlos von jedem dc auf den anderen zugreifen kann ist es mir nicht möglich eine vertauensstellung aufzubauen oder eine verbindung der gesamtstruktur herzustellen. hat jemand einen tip für mich ich habe bisher nichts vergleichbaren in dem forum gefunden

 

gruss mike

[dippas 10]

hat jemand einen tip für mich ich habe bisher nichts vergleichbaren in dem forum gefunden

 

hallo Mike,

 

wie hast Du denn bisher versucht die Vertrauensstellung einzurichten? Also die Vorgehensweise/Reihenfolge.

 

Gab es Fehlermeldungen?

 

grüße

 

dippas

 

edit -> Tippfehler

[mike_hd 10]

schritt für schritt

 

1) Verwaltung

2) Active Directory-Domänen und -Vertrauensstellungen

3) Vertrauenstellung: Hinzufügen

usw. das sah alles soweit gut aus nur es ist einfach nichts passiert :mad:

[the_brayn 10]

Hiho,

 

wie hast du denn die Namensauflösung gelöst?

 

Gruß Guido

[dippas 10]

usw. das sah alles soweit gut aus nur es ist einfach nichts passiert :mad:

 

usw. WAS?

 

Ab hier wird es doch interessant. Mir ist schon klar, dass Du den Weg bis dahin kennst. Aber was genau hast Du in diesem Menüpunkt gemacht? Was kamen für Fehler? Was ergab der Vertrauensstellungsstest?

 

grüße

 

dippas

[lefg 276]

3) Vertrauenstellung: Hinzufügen

usw. das sah alles soweit gut aus nur es ist einfach nichts passiert :mad:

Ich kann der Beschreibung nun nicht entnehmen, ob der Vorgang des Herstellens der Vertrauemstellungen durchführbar war oder nicht.

Was bedeutet

nur es ist einfach nichts passiert

, was soll das heissen?

[lefg 276]

oder eine verbindung der gesamtstruktur herzustellen.

Welcher Gesamtstruktur?

[Velius 10]

Welcher Gesamtstruktur?

 

Gute Frage...

 

Sind das nur drei verschiedene Trees des selben Forests oder sind es drei verschiede Forests....?

 

Im ersten Fall sollten alle bereist birdirektionale Vertrauenstellungen haben, wenn nicht ist was anderes Essig (sind Port Filter innerhalb der Tunnels konfiguriert?). Im zweiten Fall muss man die erstellen...

[mike_hd 10]

es sind drei verschiedene forests auf allen drei dc laufen primäre dns server und beim durchklicken der menüs der vertrauenssttellungen sind keine fehler aufgetaucht

 

welche tests meint ihr und welche ports sind den dafür notwendig

[Hr_Rossi 10]

hallo

 

 

wie siehts mit den dns-zonen aus ?

sind auf jeden dns-server der 3 domänen die einträge der jeweils anderen 2 domänen ?

(sek. zone) ??

 

lg

rossi

[mike_hd 10]

sekundär zonen sind nicht eingetreagen hat jemand eine schritt für schritt anleitung für mich kann mir jemand der das schon mal realisiert hat evtl. sagen was ich alles machen muss wäre echt prima

[Velius 10]

Also irgendiwe scheint alle i.O., denn spätestens beim einrichten der Trusts hättest du Tonnen von Fehlermeldungen bei DNS, Port, usw. Problemen.

 

Also, um auf die ursprüngliche Frage zurück zu kommen:

Was ist dein Problem, oder was versuchst du zu erreichen?

[mike_hd 10]

Also nochmal im detail das ziel der vertrauensstellungen brauche ich glaube ich nicht zu beschreiben denn das sollte klar sein, was ich aber entscheidendes vergessen hatte ist folgendes beim hinzufügen von vertrauten domänen gibt es ja zwei möglichkeiten 1. vertrauenstellung mit einer windows-domöne oder 2. bereichsvertrauensstellungen.

 

bei punkt eins bekomme ich die fehlermeldung es konnte keine verbindung mit der domäne hergestellt werden!!! sorry das hatte ich vergessen, was natülich entscheident ist

 

bei punkt zwei läuft alles ohne fehler durch, aber es besteht trotzdem keine verbindung mit den anderen drei domänen

 

und deshalb hatte ich auch zwischen durch gefragt ob jemand diese schon mal realisiert hat und eine step für steo anleitung hat

 

gruß mike

[Hr_Rossi 10]

hi

 

kann mich nur wiederholen !

Konfigurier deinen DNS richtig, und schau einmal das du alle DC mit FQDN pingen kannst !

 

lg

rossi

[mike_hd 10]

kennt denn niemand eine gute schritt für schritt anleitung, denn ich denke dieses thema ist für viele hier wichtig

 

danke gruß mike