Archiv Server-Windows 15.877 Themen, 54.317 Beiträge

Server-Vertrau8ensverhältnis

honsel01 / 6 Antworten / Baumansicht Nickles

Hallo, habe noch eine kurze Frage.


Wie schaffe ich es, ein "Vertrauensverhältnis" zwischen Servern herzustellen? Die Situation ist folgende:


Ich zwei Domänenserver mit zwei unterschiedlichen Domänen. Wenn der Benutzer, der immer der ersten Domäne angehört, sein Passwort ändert, muß ich das für Ihn auch auf dem zweiten tun.


Es gibt wohl eine Möglichkeit, daß die Server diese Problematik unter sich regeln. Kennt die jemand? Wäre toll, Vielen Dank


 

HADU honsel01 „Server-Vertrau8ensverhältnis“
Optionen

Hallo,
welcher Server?
Bei Windows 2000 Server:
Die Benutzer nur in einer Domäne anlegen!
Vertrauensstellungen zwischen Domänen erstellt man unter Start - Programme - Verwaltung - Active Directory - Domänene und Vertrauensstellungen.

Aber: gibt es einen Grund für zwei Domänen? Willst Du nicht alles in eine Domäne (mehrere OUs) legen oder zumindest einen Subdomänen verwenden? Ist deutlich einfacher zu administrieren und logischer vom Aufbau und mit den vorhandenen Mitteln auch noch redundant aufbaubar ...

Gruß HADU

honsel01 HADU „Hallo, welcher Server? Bei Windows 2000 Server: Die Benutzer nur in einer...“
Optionen

Irgendwann sollen die Benutzer auf die neue Domäne umgestellt werden. Da das aber zeitlich nicht drin ist (im Moment) wurden erst mal nur die Benutzerdateien verschoben. Wenn die Aplikationen auf dem Alten Server nicht mehr gebraucht werden, soll der abgestellt werden. Jetzt muß der Benutzer aber halt noch auf zwei domanen zugreifen (alte und neue)
Betriebssystem ist NT-Server

HADU honsel01 „Irgendwann sollen die Benutzer auf die neue Domäne umgestellt werden. Da das...“
Optionen

Wo unter NT die Vertrauensstellungen eingerichtet werden, weiß ich nicht mehr auswendig. Muss aber auch irgendwo unter "Verwaltung" sein ...

starfield honsel01 „Server-Vertrau8ensverhältnis“
Optionen

Benutzermanager Richtlinien Vertrauensstellungen, da kannst Du die Domänen miteinander
vertraut machen. Ist zwar ein bißchen unlogisch angeordnet, aber so ist halt Microsoft

GarfTermy honsel01 „Server-Vertrau8ensverhältnis“
Optionen

w2k domänen, die zu einer gesamtstruktur gehören, vertrauen sich automatisch und dann auch gleich gegenseitig.

bei nt4 muß das per hand eingerichtet werden. (F1 für hilfe...)

;-)

DummUser honsel01 „Server-Vertrau8ensverhältnis“
Optionen

Unter NT findest Du die Einrichtung einer Vetrauensstellung im Benutzermanager unter dem Punkt "Richtlinien".

NT unterscheiden "vertraute" und "vertrauende" Domänen.

Die "vertraute" Domäne ist sozusagen der Chef. Man kann den Benutzern einer vertrauten Domäne Zugriff auf Ressourcen der anderen (vertrauenden) Domäne einrichten. Damit erübrigt sich das Anlegen von gleichen Benutzern in beiden Domänen.

Die "vertrauende" Domäne stellt eigentlich nur die eigenen Ressourcen einer anderen Domäne zur Verfügung, ohne selbst Zugriff auf die andere Domäne zu haben.

Dies kann man jedoch auch einrichten, indem man eine gegenseitige Vetrauensstellung einrichtet; d.h. jede der beiden Domänen vertraut der anderen und ist berechtigt auf Ressourcen der anderen Domäne zuzugreifen.

Ist ein wenig verwirrend; am besten rufst Du dann in NT mal die Hilfe auf.