Vertrauensstellungen

[cake 10]

HI

Dein Ziel ist es ja eine GesamtStruktur-VS herzustellen. Einige Dinge musst du aber vorher in den Domänen ausführen.

1. Jede Domäne darf nur 2003 DC beinhalten.

2. Jede Domäne muss mindestens im Modus Windows 2000 pur laufen

3. Die Gesamt-Struktur Ebene muss Windows 2003 sein

erst dann ist eine Gesamt-Struktur-VS möglich.

Vielleicht hilft Dir das ja weiter.

[Velius 10]

@Cake

 

Kommt drauf an, ob es ein normaler Domain Trust ist, oder ein Forest Trust. Domain Trusts gehen auch mit Windows NT 4.0 Domänen:

 

How Domain and Forest Trusts Work

 

 

Gruss

Velius

 

 

 

P.S.: @mike_hd

Mach doch mal was Hr_Rossi gesagt hat. Wir können dir keine Anleitung für DNS, AD und Trusts hinknallen, da musst du dir schon ein Buch kaufen oder deine Unterlagen nochmals durchgehen.

[cake 10]

Rischtig ;-)

Ich bin aber davon ausgegangen, das er ein Forest Trust aufsetzen will. Ansonsten verschenkt er einige Vorteile.

Gruß Cake

[Velius 10]

Na ja, die Vorteile sind schon beim Design der drei Forests verschenkt worden, ausser man hat Firmen dazu gekauft oder man wollte absichtlich verschiedene Schemas haben..... :shock: :rolleyes:

[mike_hd 10]

also diese voraussetzungen erfülle ich mein dns funktioniert auf jeden fall und diese weiteren dinge sind auch vorhanden:

 

1. Jede Domäne darf nur 2003 DC beinhalten.

2. Jede Domäne muss mindestens im Modus Windows 2000 pur laufen

3. Die Gesamt-Struktur Ebene muss Windows 2003 sein

 

und nochmal ich habe drei domänen firma1.local, firma2.local und firma.local und mein ziel muss es sein dass alle user von jeder domäne sich an der anderen ohne probleme anmelden können und auf freigaben und evtl. drucker zugreifen können und dazu brauche ich doch vertrauensstellugen oder habe ich da einen grundsätzlichen denkfehler

[Velius 10]

Nein, kein Denkfehler, aber wenn das stimmt was du behauptest, dann kann es eigentlich IMHO nur an Port-Filtern liegen. Sind deine VPN's mit einer any-any-any Rule versehen oder wird da gefiltert?

 

Hier findest du die Ports:

 

Network Ports used by Trusts

[Velius 10]

Hier findest du generell noch Informationen dazu, wie man ADS über Firewalls hinweg konfiguriert:

 

http://www.mcseboard.de/showthread.php?t=40058&highlight=firewall

 

 

Einige Firewalls können RPC Verkehr erkennen (Port 135 & 1024-65***), ohne dass man die ganze Range aufmachen muss, man kann die RPC-Calls aber auch auf bestimmte Ports fixieren.

[mike_hd 10]

dann kann es nur an den firewalls liegen ok das werde ich gleich morgen früh testen und mir die offenen ports noch mal anschauen falls es nicht geht werde ich mich nochmal melden besser gesagt falls es geht werde ich es auch melden

 

vielen dank an alle vorab

[mike_hd 10]

Problem gelöst :D wins replikation gestartet und alles läuft perfekt

 

danke noch mal an alle