Vertrauensstellung – Domäne nicht gefunden

[escorial 10]

Hi,

 

Ich möchte eine Vertrauensstellung zwischen einer 2003 Domäne und einer NT Domäne herstellen. Ich erhalte von dem Assistenten bei Server 2003 allerdings immer die Fehlermeldung: "Der Vorgang kann nicht vorgesetzt werden, weil die angegebene Domäne nicht gefunden werden konnte".

Die Vertrauensstellung von der NT Domäne zur 2003 Domäne klappt. Dies allerdings erst nach der Nutzung des Tools winscl.exe aus dem NT Reskit.

Ich habe bereits alle möglichen Varianten der Einstellungen im WINS vorgenommen. Hier scheint mir das Problem zu liegen.

Wer kann mir noch ein paar Tips geben, wo ich weiter suchen könnte?

 

Danke

 

esc.

[Hirgelzwift 10]

hast du den anderen Server auf der W2K3 Seite auch in DNS eingetragen, bzw. dort eine Zone erstellt?

[escorial 10]

ja, beide sind im DNS Eingetragen. Die Einträge wurden auch erneut auf Richtigkeit geprüft.

[Hirgelzwift 10]

Also ich hab echt keinen Plan ausser das er irgendetwas nicht auflösen kann. Mutmaßen wir nun mal wie ich mir das denke das es im Grunde funktioniert:

 

Der W2K3 Server braucht einen Eintrag für den PDC der anderen Domäne. Im DNS gibt es einen solchen Eintrag und zwar SRV Records.

 

Ich gehe davon aus das du für die fremde Domäne einen Eintrag für den PDC im WINS des W2K3 Servers brauchst, bzw. einen SRV Record im DNS, auch auf dem W2K3 Server.

 

Wenn das alles nichts hilft dann bin ich mit meinen Latein auch am Ende. :D

[escorial 10]

ich bin schon mit meinem Latein am Ende.

 

Im Wins habe ich auf verschiedene Weisen versucht den Eintrag für den NT Server zu erstellen. Letzens noch über "netsh" mit unterschiedlichen Nodes.

Dies alles brachte aber nichts.

Ich vermute der Fehler liegt irgendwo auf dem 2003 Wins Server. Aber wo?

[Hirgelzwift 10]

Statischer Eintrag schon versucht?

 

Name des Eintrags: NetBIOS Name der Domäne

NetBIOS Bereich: leer lassen

Typ: Domänenname

IP Adresse: IP Adresse des PDC

 

Natürlich muss es auch einen WINS Eintrag für den PDC der fremden Domäne geben (Typ Mehrfach vernetzt).

 

Last but not least muss natürlich der W2K3 Server auch EWINS Client sein.

 

Jetzt weis ich dann wirklich nimmer mehr.

 

Nachtrag: Und mach auf dem W2K3 Server im DNS einen WINS Forward Lookup

[escorial 10]

ich habe jetzt auf dem Domänenserver im Wins folgenden Eintrag mit netsh gemacht:

 

netsh

wins

server

 

add name Name=DOM Endchar=1b RecType=0 Node=1 IP={DOMIP}

 

Dies erzeugte einen "[1Bh] Hauptsuchdienst der Domäne" Eintrag.

 

Danach konnte ich die Vertrauensstellung einrichten.

 

Interessant ist jetzt, dass ich von dem Server 2003 PDC auf die NT Domäne drauf komme. Auf anderen Rechner in der Domäne kann ich auf die NT Domäne nicht zugreifen.

 

Im Wins habe ich jetzt auch den PDC der fremden Domäne angegeben. Keine Veränderung

 

Mit dem DNS WINS Forward Lookup schaue ich mir noch an...

[escorial 10]

Jetzt habe ich die Lösung gefunden, so gehts:

 

DOM1 = Beispieldomäne

 

1. wir legen in WINS eine statische Zuordnung fest mit

Computername = DOM1

Typ = Domänenname

IP

2. wir legen in WINS eine weitere statische Zuordnung fest

Computername = DOM1

Typ = mehrfach vernetzt

IP

3. wir rufen über die Kommandozeile, mit Hilfe von netsh, folgende Befehle auf:

netsh

wins

server

add name Name=DOM1 Endchar=1b Group=4 RecType=0 Node=1 IP={deine_ip}

Damit legen wir eine dritte statische Zuordnung fest

 

Achtung: die ersten beiden Zuordnungen erscheinen sofort auf der grafischen Oberfläche. Bei der Dritten dauerte es 15 bis 20 Minuten bis sie angezeigt wurde.

 

Das wars. Es funktioniert :-)