none
Domain Trust durch Firewall (mehrere DCs, aber nicht alle im Haus) RRS feed

  • Frage

  • Hallo,

    wir haben in der Firma ein Testnetzwerk mit einer Testdomain (test.local) und einem PDC dafür. Nun soll ein One-Way Trust von unserer Firmen Domain zur Testdomain eingerichtet werden. (Damit die Firmenuser sich im Testnetzwerk anmelden können.) (Alles W2k8 R2 Server + Domains)

    Auf dem PDC der Testdomains ist eine DNS Stubzone der Firmendomain eingerichtet.

    Zwischen Testnetzwerk und FirmenIT ist eine Firewall. Die von Microsoft gelisteten Ports sind alle eingerichtet.

    In der Firmendomain gibt es ca. 10 DC's nur ein paar davon sind (der PDC auch) sind im Haus. Die andern auf der Weltkugel verstreut (diese sind aber wegen der Firewall nicht erreichbar).

    Wenn ich jetzt einen Trust einrichten möchte bekomme ich die Fehlermeldung, dass die Domain nicht gefunden wird.

    NSLOOKUP funktioniert und ich bekomm alle DCs der Firmendomain gelistet.

    Kann es sein, dass er versucht alle DCs zu erreichen bevor er einen Trust machen kann? Kann man das irgendwie an 1-3 DCs fest binden? So wie das bei den Clients ja auch durch die Konfiguration von Sites gemacht wird.

    Wäre super wenn Ihr mir da helfen könntet!

    Viele Grüße

    Stülpi


    Donnerstag, 12. April 2012 11:40

Antworten

Alle Antworten