Danke, Tobias. Genau so habe ich es auch verstanden, würde nur persönlich die Grenzen zu "zu allgemein" und zu "zu speziell" etwas anders sehen. Auf alle Fälle bedanke ich mich für den Link; ich bin nicht fies vor dem Lesen (hatte genau
diese Datei sogar gestern schon gefunden), und SOLCHE Hilfe finde ich richtig gut.
Was mein eigentliches "Problem" angeht wollte ich auch keine Detailplanung "abgreifen", sondern war ich (oder eher: bin ich nach wie vor) interessiert an einer Diskussion über grundsätzliche Herangehensweisen. Man könnte dann über Fragen
"philosophieren", wieso das Multidomänenmodell überholt ist? An vielen Stellen, auch bei MS, steht die Empfehlung, mit einer "leeren Stammdomäne" zu beginnen.
(Anekdötchen zwischendurch: Das ist bei Visual Studio ähnlich. Ich würde NIE ein Projekt zusammen mit seiner Solution erstellen lassen, weil dann nämlich alles in einem Directory steht. FÜR MICH muss es immer eine leere Solution sein und DARIN dann die verschiedenen
Projekte, so dass eben NICHT ein Projekt als das erste irgendwie ausgezeichnet ist. Und genau so ist es ja mit der ersten Domäne eines Forests, die wird man dann später nie wieder los...)
Ist der Aufwand in diesem Modell tatsächlich so viel größer, wenn die "leere Stammdomäne" nur als "Container" oder "Wurzel des Waldes" genutzt wird?
Tatsächlich habe ich nur ein Halb- oder sogar nur Viertelwissen, und genau deshalb frage ich ja hier, um Tips und Anregungen (auch zum Lesen) zu erhalten. Z.B. habe ich noch nicht verstanden, was eine "Vertrauensstellung" (automatisch innerhalb
eines Forests) überhaupt "bewirkt"? Kann ich damit als Admin lediglich auf alle Benutzer zugreifen und Benutzern einer Nachbardomäne Zugriff auf meine Resourcen geben? Oder ist ein Domänenadmin der Nachbardomäne automatisch auch Domänenadmin bei
seiner Nachbarin? Im MS-Press-Wälzer über W2k8R2 finde ich darüber nichts.
Ganz konkret (hoffentlich nicht ZU konkret ;-): Parallele Subdomänen rdp.meinefirma.de und lan.meinefirma.de. Wenn jemand als Benutzer in rdp.meinefirma.de an einen Adminaccount dieser Domäne kommt, hat er dann auch Rechte auf lan.meinefirma.de? Er kann
sich an einem Rechner von lan.meinefirma.de anmelden, so wie ich verstanden habe, aber kann er diesen automatisch auch verwalten? Ich hoffe, dass nicht...
So!
Nun hoffe ich, dass meine erste Frage nicht zu allgemein ist und meine letzte nicht zu speziell.
Auf alle Fälle bin ich dankbar für Tipps, auch wenn es "nur" Links zu Literaturstellen sind. Danke!
