Win2k Memberserver in Win2k3-Domäne

[miket58 10]

Hallo allerseits,

haben wiedermal ne Frage. Hier existiert eine W2k3-Domäne mit SBS2003 als DC. Desweiteren gibt es noch zwei Memberserver W2k in jeweils einer eigenen Arbeitsgruppe.

 

Ist es möglich diese Memberserver so in die Domäne zu integrieren, dass sie nicht zu Domaincontrollern werden, ich aber trotzem die AD-Usergruppen hinzufügen kann ?

 

Hintergrund der Frage ist die Einsparung der User-Anlegung auf jedem Membersever. Würde gern nur die Usergruppe aus der Domäne den MServern hinzufügen.

 

Dank für euren Beistand

Mike

[the_brayn 10]

Hiho,

 

ja ist möglich, mache sie wie jeden normalen PC zu Mitgliedern der Domäne.

 

Gruß Guido

[miket58 10]

Hui, das ging ja schnell. Danke für die Antwort.

Wenn ich die Server der Domäne hinzufüge gehn aber die bisherigen Arbeitsgruppen (incl. Namen) flöten. Richtig?

Das ist nämlich mein Problem. Die Domäne nennt sich zb. Mueller( wie sinnfrei). Der eine Membersever ist in der AG Meier, der ander in der Ag Schulze. Was nun ?

Danke

Mike

[Christoph35 10]

Jo, beide Server sind dann nicht mehr AG-Mitglieder sondern Domain-Member Servers.

 

Wo liegt genau dein Problem?

 

Verwendest Du den als Fileserver mit lokalen Gruppen für Zugriffsberechtigungen?

 

Christoph

[the_brayn 10]

Sind die User Mitglieder der Domäne oder der jeweiligen Arbeitsgruppen?

 

IMHO sollten beide noch greifen.

[miket58 10]

Hm, die User sind Mitglieder der Domäne. Sind aber trotzdem an den MServern nochmal als User eingetragen. Da sich die User an der Domäne anmelden sollen...und dann auf Freigaben der Arbeitsgruppenserver zugreifen sollen. Nur mit der Anmeldung an der Domäne (ohne Usereintrag auf den MServern) will es irgendwie nicht klappen.

Verwirrend ?

Mike

[the_brayn 10]

Ich denke du meinst das trotz lokalem "Gleichklang" der Userkonten kein Zugriff auf die Daten möglich ist. Liegt IMHO daran das bei der Anmeldung an die Ressource der Domname mit übermittelt wird. Wenn du es so anpasst das die DomUsernamen/-Gruppennamen als Zugriffscontrolle genommen werden, sollte alles so klappen wie gewünscht

[Christoph35 10]

Hm, die User sind Mitglieder der Domäne. Sind aber trotzdem an den MServern nochmal als User eingetragen. Da sich die User an der Domäne anmelden sollen...und dann auf Freigaben der Arbeitsgruppenserver zugreifen sollen. Nur mit der Anmeldung an der Domäne (ohne Usereintrag auf den MServern) will es irgendwie nicht klappen.

Verwirrend ?

Mike

 

Nö, nicht verwirrend, solange die FileServer nicht Mitglied der Domain sind, muß das so gelöst werden, wie ihr es jetzt habt. Wenn ihr dann die FileServers in die Domain aufnehmt, könnt ihr die ACLs der Freigaben/Ordner abändern und User oder besser Gruppen aufnehmen, die in der Domain definiert werden. Wenn es nicht nur um ganz wenige Userkonten geht, solltet ihr besser mit Gruppen arbeiten. Dann könnt ihr weiteren Usern Zugriff erlauben, in dem ihr sie in die Gruppen aufnehmt.

 

Christoph

 

edit: zu langsam :D

[miket58 10]

Okay.

Gebe mich geschlagen. Danke trotzdem für die regen Antworten.

Problem erkannt ! Gefahr gebannt ! Schade dass man in der Konstellation nicht einfach die Gruppen der DomänenUser auf die MServer importieren kann.

Danke trotzdem nochmal

Mike