Benutzer zu Domänen-Admins einer vertrauenden Domäne hinzufügen?

[Wisi 12]

Also entweder hab ich jetzt gerade nen Knoten im Kopf oder das was ich machen will, müsste gehen.

 

Ich hab zwei Domänen zum Test aufgesetzt. Die beiden Domänen habe ich in eine Vertrauensstellung gebracht.

 

Beide Domains vertrauen sich gegenseitig.

 

Nun möchte ich, dass der Admin der einen Domäne auch auf der anderen Domäne Domänen-Admin Rechte bekommt.

 

Wenn ich nun auf einer Domäne hergehe und bei den Domänen-Admins auf "hinzufügen" klicke, kriege ich als Pfad aber nicht die andere Domäne angezeigt und über Benutzer@andere.domaene.local gehts auch nicht.

 

wo is mein Fehler?

 

Beide Domaincontroller laufen auf Windows 2003, die Vertrauensstellungen funktionieren.

 

Modus ist "Windows 2000 pur"

[onewayticket 10]

Hallo,

 

hast Du auch eine Universelle Gruppe eingerichtet?

[Wisi 12]

nope

 

ich dachte eigentlich ich kann direkt den benutzer hinzufügen

das dann wohl doch nen denkfehler

 

was ist die sinnvollste lösung dafür?

 

edit: bei den dhcp-administratoren z.b. gehts, da kann ich direkt den benutzer der anderen domäne hinzufügen

[Wisi 12]

nach reichlichem überlegen und ein paar denkansätzen ist klar, dass das eigentlich so direkt nicht gehen kann, da die domänen admins ja eine globale gruppe sind und somit nur nutzer aufnehmen können oder andere globale gruppen.

 

die frage ist nun: wie löst man dann so ein problem? erstellt man in der zweiten domäne dem benutzer, der die administrativen tasks übernimmt, dann dort ein neues konto zwangsweise?

[mamamia 13]

Hi, ich möchte dieses etwas ältere Thema nochmals auffassen, da ich gerade vor dem selbigen Problem stehe.

 

Habe eine nichttransitive externe Vertrauensstellung zwischen 2 Windows 2003 Domänen und möchte gerne User aus Domäne A in die Gruppe der Domänen-Admins der Domäne B stecken. Geht das überhaupt?! Wenn ja wäre ich für einen kleinen Tipp sehr dankbar.

[SchokoTorte 10]

Ich hoffe das probleme richtig verstanden. Haben Sie 2 Domänen 2000 pur und richtig external trust. Sie konnen z.B. nicht login mit user@123.com zu den Domän abc.de?

 

Ich denke mit win2000 external trust sie mussen nur alte netbios namen schriben. Nur mit new "2003 forest trust" konnen sie login mit name@domän.

[nschlueter 10]

Moin,

 

hast Du einen GC Server laufen?????

[mamamia 13]

Der Trust steht ja, anmelden geht auch.

Ich habe allerdings eine 2003 Umgebung und möchte nur User der einen Domäne in die Domänen-Admins Gruppe der anderen Domäne hinzufügen.

[mamamia 13]

Moin,

 

hast Du einen GC Server laufen?????

 

Die Server der Domänen sind DC´s.

Wie gesagt, es geht mir nur um die Gruppe der Domänen-Admins

[SchokoTorte 10]

Und DNS "conditional frowarder" shon gemacht in beide domänen?

 

Aber ich denke die probleme ist dass die zweite domänen sind nich 2003 und die Trusts sind nich "2003 Forest Trust"...

[mamamia 13]

Und DNS "conditional frowarder" shon gemacht in beide domänen?

 

Aber ich denke die probleme ist dass die zweite domänen sind nich 2003 und die Trusts sind nich "2003 Forest Trust"...

 

Häää??? Ich will doch nur User in eine Gruppe stecken..

Geht das überhaupt, da die Domänen-Admins Gruppe ja eine Globale Gruppe ist.

[NorbertFe 2.168]

Du steckst deinen Dom-Admin der einen Seite in die Gruppe der Administratoren der anderen Domain. Anders geht das meines Wissens nach nicht.

[mamamia 13]

Du steckst deinen Dom-Admin der einen Seite in die Gruppe der Administratoren der anderen Domain. Anders geht das meines Wissens nach nicht.

 

Hmm, das Problem ist halt, dass hier viel mit Berechtigungen für die Dom-Admin Gruppe gearbeitet wurde. Das wäre absolut mühselig, da jetzt jede Berechtigung nachzupflegen.

 

Aber gut, wenns nicht anders geht.